【基本情報技術者試験】平成31年（2019）春期午前問題・解説・解答

[TOP] [午前分野別] [午後分野別] [キーワード索引] [令和元年秋午前] [令和元年秋午後]

平成31年春期基本情報技術者午前問41

問41　　 リスクレベルの定義

　JIS Q 27000：2014（情報セキュリティマネジメントシステム－用語）における“リスクレベル”の定義はどれか。

ア　脅威によって付け込まれる可能性のある、資産又は管理策の弱点

イ　結果とその起こりやすさの組合せとして表現される、リスクの大きさ

ウ　対応すべきリスクに付与する優先順位

エ　リスクの重大性を評価するために目安とする条件

解説

　リスクレベルは、起きた損害の大きさとその起こりやすさの組合せとして表現されるリスクの大きさである。

ア：脆弱性 の定義である。

イ：正しい。

ウ：リスク分析 の定義である。

エ：リスク基準 の定義である。

【平成29年秋問7 情報セキュマネ】