リスクアセスメントとは？基本情報技術者試験 平成30年度 秋期 午前 問58を解説

問題文

この問題の出題ポイント

• リスクアセスメントの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• セキュリティ分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: セキュリティ管理、システム監査、マルウェア、プロジェクト管理、個人情報保護。

選択肢

1. アUSBメモリの使用を，定められた手順に従って許可していた。
2. イ個人情報の誤廃棄事故を主務官庁などに，規定されたとおりに報告していた。
3. ウマルウェアスキャンでスパイウェアが検知され，駆除されていた。
4. エリスクアセスメントを実施した後に，リスク受容基準を決めた。正解

解説

なぜ他の選択肢が違うのか

• ア

  定められた手順に従って USB メモリ使用を許可している運用は規定どおりで、指摘事項にはなりません。

• イ

  規定どおりに事故報告を行っているのは適合状態であり、指摘対象ではありません。

• ウ

  マルウェアスキャンで検出・駆除されているのは適切な運用結果で、指摘事項とはなりません。

• エ（正解）

  アセスメントの後に受容基準を決めるのは順序逆転で、ISMS 要求事項に反する典型的指摘事項です。正解です。

解き方の整理

リスクアセスメントの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

平成30年度 秋期 午前 の関連する問題

平成30年度 秋期 午前の問題一覧 基本情報技術者試験の解説一覧