情報処理安全確保支援士 2010年 秋期 問5

脅威とは、弱性が顕在化する確率のことであり、情報システムに組み込まれた 技術的管理策によって決まる。

脂弱性とは、情報システムに対して悪い影響を与える要因のことであり、自然災 害,システム障害、人為的過失及び不正行為に大別される。

リスクの特定では、脅威が情報資産の弱性に付け込み、情報資産に与える影響 を特定する。

リスク評価では、リスク回避とリスク低減の二つに評価を分類し、リスクの大き さを判断して対策を決める。