未分類
春期
情報セキュリティマネジメント 2017年 春期 問7
7 / 50
JIS Q 27000:2014(情報セキュリティマネジメントシステムー用語)における“リ スクレベル”の定義はどれか。
正解と解説
表示する
正解 イ
結果とその起こりやすさの組合せとして表現される、リスクの大きさ
JIS Q 27000のリスクレベルは、結果とその起こりやすさ(発生可能性)の組合せとして表現されるリスクの大きさと定義されるので選択肢2が正解。1は脆弱性、3はリスク対応の優先順位、4はリスク基準の説明であり、リスクレベルの定義とは異なる。