ITパスポート 2018年 秋期 問99

a あらかじめ定めた基準によって, 分析したリスクの優先順位付けを行う。

b 保護すべき情報資産の取扱いにおいて存在するリスクを洗い出す。

c リスクが顕在化したときに, 対応を実施するかどうかを判断するための基準を

定める。