情報セキュリティにおけるリスクアセスメントを,リスク特定,リスク分析,リスク評価の三つのプロセスに分けたとき,リスク分析に関する記述として,最も適切なものはどれか。

全ての情報資産を分析の対象にする必要がある。

特定した全てのリスクについて,同じ分析技法を用いる必要がある。

リスクが受容可能かどうかを決定する必要がある。

リスクアセスメントとは？ITパスポート試験 2022年 (令和4年) 問86を解説

ITパスポート 2022年 (令和4年)

Q 8686 / 100

情報セキュリティにおけるを,リスク特定,リスク分析,リスク評価の三つのプロセスに分けたとき,リスク分析に関する記述として,最も適切なものはどれか。

この問の正解率:61.39%(1,062件)

ITパスポート 2022年 (令和4年) 問86「情報セキュリティにおけるリスクアセスメントを,リスク特定,リスク分析,リスク評価…」の正解と解説です。ITパスポート試験の「テクノロジ系」分野の過去問で、これまでの受験者の正答率は約61%です。

ア. 受容基準と比較できるように,各リスクのレベルを決定する必要がある。

正答率 61.4%（1,062人中 652人が正解）

リスク分析は各リスクの大きさを発生可能性と影響度から評価しレベルを決定する活動.受容基準と比較できる形にリスクのレベルを数値化することが分析の目的という代表的な概念である.

この問題で扱った分野をさらに深掘りしたい方へ。ITパスポート試験の試験概要・出題範囲・合格基準・標準学習スケジュール・分野別の攻略法までを 1 ページに集約した独自編集の学習ガイドと、よくある質問をまとめた FAQ を用意しています。

この問題ページの解説・ヒント・分野タグ・関連問題リンクは、すべて合格.dev 編集部による独自編集です (問題文・選択肢は試験団体の公表過去問の引用)。詳しくは編集方針・出典一覧を参照してください。

ITパスポート試験の iOS アプリ版

アプリ版なら、よりスムーズに動作し、
スワイプで問題遷移ができます。