未分類
春期
情報セキュリティマネジメント 2019年 春期 問6
6 / 50
JIS Q 27000:2014(情報セキュリティマネジメントシステムー用語)における“リ スクレベル”の定義はどれか。
正解と解説
表示する
正解 イ
結果とその起こりやすさの組合せとして表現される、リスクの大きさ
リスクレベルは、結果(影響の大きさ)とその起こりやすさ(発生可能性)の組合せで表現されるリスクの大きさと定義される。脆弱性は資産・管理策の弱点、優先順位付けは別概念、評価の目安条件はリスク基準であり定義が異なる。