ITパスポート試験 ITパスポート 2019年 (平成31年 春期) 問68: 資産A〜Dの資産価値,脅威及び脆弱性の評価値が表のとおりであるとき,最優先でリスク対応するべきと評価される資産はどれか。ここで,リスク値は,表の各項目を重み付け

問題本文

資産A〜Dの資産価値,脅威及び脆弱性の評価値が表のとおりであるとき,最優先でリスク対応するべきと評価される資産はどれか。ここで,リスク値は,表の各項目を重み付けせずに掛け合わせることによって算出した値とする。

選択肢

• ア.資産A
• イ.資産B
• ウ.資産C
• エ.資産D

正解

ア. 資産A

解説

リスク値=資産価値×脅威×脆弱性.A=5×2×3=30,B=6×1×2=12,C=2×2×5=20,D=1×5×3=15.最大値 30 の資産 A が最優先で対応すべき.