ITパスポート試験 ITパスポート 2019年 (平成31年 春期) 問68: 資産A〜Dの資産価値,脅威及び脆弱性の評価値が表のとおりであるとき,最優先でリスク対応するべきと評価される資産はどれか。ここで,リスク値は,表の各項目を重み付け

正解

ア. 資産A

正答率 54.5%（884人中 482人が正解）

問題の解説

リスク値は、資産価値、脅威、脆弱性の評価値を掛け合わせて求め、値が最も大きい資産から優先して対応する。資産Aは、資産Bは、資産Cは、資産Dはとなる。最大は資産Aの30なので、最優先で対応すべきなのはAである。

選択肢ごとの解説

• ア正しい。リスク値はで、四つの資産の中で最大である。
• イ資産価値は最大の6だが、脅威と脆弱性が小さく、リスク値はで最小である。
• ウリスク値はで、最大の30には届かない。
• エ脅威は最大の5だが、資産価値が小さく、リスク値はにとどまる。