システムアーキテクト 2025年 春期 問17

ある企業でのリスク分析結果は次のとおりであった。情報漏えい対策のうち、事象 C の年間発生確率が最も低くなるものはどれか。ここで、対策前の事象メの年間発生 確率を0とし、事象✕への対策によって事象の発生を防止できる確率をdとする とき、事象への対策をしたときの事象✕の年間発生確率(Px)は、9x(10x)で 計算する。また、事象A又は事象Bが発生することによって事象が発生するとき、 事象が発生する確率(Pc)は、1ー(1ーPA)(1ーP)で計算する。 〔リスク分析結果〕 ・対策前のマルウェア感染(事象A)の年間発生確率(QA):40% ・対策前の外部ネットワークからの侵入(事象 B)の年間発生確率(0g):10% ・情報漏えい(事象C)は、マルウェア感染又は外部ネットワークからの侵入の 発生によって、発生する。