2008年春科目A
セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

リスク分析に関する記述のうち，適切なものはどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

考えられるすべてのリスクに対処することは，時間と費用がかかりすぎるので，損失額と発生確率を予測し，リスクの大きさに従って優先順位を付けるべきである。

イ

リスク分析によって評価されたリスクに対し，すべての対策が完了しないうちに，繰り返しリスク分析を実施することは避けるべきである。

ウ

リスク分析は，将来の損失を防ぐことが目的であるから，過去の類似プロジェクトで蓄積されたデータを参照することは避けるべきである。

エ

リスク分析は，リスクの発生による損失額を知ることが目的であり，その損失額に応じて対策の費用を決定すべきである。

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はアです。

すべてのリスクに同等に対処するのは非現実的。損失額と発生確率でリスクの大きさを評価し，優先度の高いものから対処するのが適切なリスク管理。リスク分析は定期的・継続的に実施が必要（イは誤り），過去データは参考にすべき（ウは誤り）。

学習ノートを読み込んでいます…