未分類
秋期
ITパスポート 2018年 秋期 問99
99 / 100
ISMS における情報セキュリティリスクアセスメントでは, リスクの特定, 分析及 び評価を行う。リスクの評価で行うものだけを全て挙げたものはどれか。
正解と解説
表示する
正解 ア
a あらかじめ定めた基準によって, 分析したリスクの優先順位付けを行う。
リスクの評価では、あらかじめ定めた基準に従って分析済みリスクの優先順位付けを行います(a)。リスクの洗い出し(b)は特定、対応要否の判断基準の策定(c)は準備段階に当たり、評価で行うのはaです。