基本情報技術者試験 基本情報技術者試験 平成31年度 春期 午前 午前 問41: JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における"リスクレベル"の定義はどれか。

正解

イ. 結果とその起こりやすさの組合せとして表現される，リスクの大きさ

正答率 43.5%（1,498人中 652人が正解）

問題の解説

JIS Q 27000 における「リスクレベル」は、結果 (影響度) と起こりやすさ (発生確率) の組合せで表現されるリスクの大きさ。イが正解。

選択肢ごとの解説

• ア資産・管理策の弱点は「脆弱性」の定義。
• イ結果と起こりやすさの組合せで表すリスクの大きさ。リスクレベルの定義で正解。
• ウ対応すべきリスクの優先順位はリスク評価の結果として決まるもの。
• エ重大性評価の目安はリスク基準の説明。