本文へスキップ
Certia
未分類
春期

情報セキュリティマネジメント 2019年 春期 問6

6 / 50

JIS Q 27000:2014(情報セキュリティマネジメントシステムー用語)における“リ スクレベル”の定義はどれか。

正解と解説

表示する
正解 イ

結果とその起こりやすさの組合せとして表現される、リスクの大きさ

リスクレベルは、結果(影響の大きさ)とその起こりやすさ(発生可能性)の組合せで表現されるリスクの大きさと定義される。脆弱性は資産・管理策の弱点、優先順位付けは別概念、評価の目安条件はリスク基準であり定義が異なる。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。