基本情報技術者試験 過去問解説
リスクアセスメントとは？基本情報技術者試験 平成26年度 秋期 午前 問39を解説
基本情報技術者試験 平成26年度 秋期 午前 問39は、リスクアセスメントに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
リスクアセスメントに関する記述のうち，適切なものはどれか。
この問題の出題ポイント
- リスクアセスメントの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- 関連タグ: セキュリティ管理、統計確率。
選択肢
- ア以前に洗い出された全てのリスクへの対応が完了する前に，リスクアセスメントを実施することは避ける。
- イ将来の損失を防ぐことがリスクアセスメントの目的なので，過去のリスクアセスメントで利用されたデータを参照することは避ける。
- ウ損失額と発生確率の予測に基づくリスクの大きさに従うなどの方法で，対応の優先順位を付ける。正解
- エリスクアセスメントはリスクが顕在化してから実施し，損失額に応じて対応の予算を決定する。
正解
ウ: 損失額と発生確率の予測に基づくリスクの大きさに従うなどの方法で，対応の優先順位を付ける。
解説
リスクアセスメントはリスクの特定→分析→評価を通じて対応の優先順位付けを行う活動で、損失額×発生確率などのリスク値で並べて優先付けします。
なぜ他の選択肢が違うのか
ア
対応未完でも環境変化等で繰り返し実施するのが標準です。
イ
過去データの参照は重要な分析資料で、避ける必要はありません。
ウ（正解）
損失額と確率からリスク値を出し優先順位を付ける、はアセスメントの基本です。
エ
顕在化してからでは遅く、予防的(事前)に実施するのが原則です。
解き方の整理
リスクアセスメントの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
平成26年度 秋期 午前 の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。