未分類
春期
システムアーキテクト 2025年 春期 問17
17 / 25
ある企業でのリスク分析結果は次のとおりであった。情報漏えい対策のうち、事象 C の年間発生確率が最も低くなるものはどれか。ここで、対策前の事象メの年間発生 確率を0とし、事象✕への対策によって事象の発生を防止できる確率をdとする とき、事象への対策をしたときの事象✕の年間発生確率(Px)は、9x(10x)で 計算する。また、事象A又は事象Bが発生することによって事象が発生するとき、 事象が発生する確率(Pc)は、1ー(1ーPA)(1ーP)で計算する。 〔リスク分析結果〕 ・対策前のマルウェア感染(事象A)の年間発生確率(QA):40% ・対策前の外部ネットワークからの侵入(事象 B)の年間発生確率(0g):10% ・情報漏えい(事象C)は、マルウェア感染又は外部ネットワークからの侵入の 発生によって、発生する。
正解と解説
表示する
正解 ウ
dA=75%のマルウェア対策ソフトを導入する。
対策後の発生確率はq×(1-d)で計算します。事象Cは1-(1-PA)(1-PB)。選択肢2はマルウェアdA=75%のみ導入でPA=40%×0.25=10%、PB=10%のまま、PC=1-(1-0.10)(1-0.10)=1-0.81=19%。他の選択肢より低くなるため選択肢2が正解です。