ITパスポート 2018年 春期 問70

異なる情報資産について, 登威と脆層性のレベルが同じであれば, その資産価 値が小さいほどリスク値は大きくなる。

システムの規模や重要度にかかわらず, 全てのリスクを詳細に分析しなければ ならない。

電子データは分析の対象とするが, 紙媒体のデータは対象としない。

リスクの内容は業界や業種によって異なることから, 対象とする組織に適した 分析手法を用いる。