2014年秋科目A
セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

リスクアセスメントに関する記述のうち，適切なものはどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

以前に洗い出された全てのリスクへの対応が完了する前にリスクアセスメントを実施することは避ける

イ

将来の損失を防ぐことがリスクアセスメントの目的なので，過去のリスクアセスメントで利用されたデータを参照することは避ける

ウ

損失額と発生確率の予測に基づくリスクの大きさに従うなどの方法で，対応の優先順位を付ける

エ

リスクアセスメントはリスクが顕在化してから実施し，損失額に応じて対応の予算を決定する

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はウです。

リスクアセスメントはリスクの特定・分析・評価の活動です。発見されたすべてのリスクに対応することは現実的ではないため，損害額と発生確率を勘案してリスクの大きさを評価し，優先度を決定します。リスクアセスメントは定期的・継続的に実施するものであり，リスクが顕在化してから行うのでは遅すぎます。

学習ノートを読み込んでいます…