問9
9 / 50
情報セキュリティマネジメントにおける、脅威と厳弱性に関する記述のうち、最 も適切なものはどれか。
管理策の欠如によって脅威が高まり、脂弱性の深刻度が低くなる。
脅威が存在しないと判断できる場合、弱性に対処する必要性は低い。
脅威のうち、脂弱性によってリスクが頭在化するのは環境的脅威である。
弱性の有無にかかわらず、事故の発生確率は威の大きさで決まる。
脅威が存在しないと判断できるなら、脆弱性があってもリスクは顕在化しにくいため、脆弱性への対処の必要性は低くなります。他は脅威・脆弱性・リスクの因果関係の記述が誤りです。
