未分類
ITパスポート 2022年 問86
86 / 100
情報セキュリティにおけるリスクアセスメントを, リスク特定, リスク分析, リス ク評価の三つのプロセスに分けたとき, リスク分析に関する記述として, 最も適切な ものはどれか。
正解と解説
表示する
正解 ア
受容基準と比較できるように, 各リスクのレベルを決定する必要がある。
リスク分析は、受容基準と比較できるよう各リスクのレベル(大きさ)を算定するプロセス。よってアが正解。分析対象の選定はリスク特定、受容可否の判断はリスク評価であり、全リスクに同一技法を用いる必要もない。