ITパスポート試験 過去問解説
リスクアセスメントとは？ITパスポート試験 2014年 (平成26年 春期) 問72を解説
ITパスポート試験 2014年 (平成26年 春期) 問72は、リスクアセスメントに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
情報セキュリティのリスクアセスメントにおける、資産価値、脅威、脆弱性及びリスクの大きさの関係として、適切なものはどれか。
この問題の出題ポイント
- リスクアセスメントの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: リスクアセスメント。
選択肢
- ア脅威の大きさは、資産価値、脆弱性及びリスクの大きさによって決まる。
- イ資産価値の大きさは、脅威、脆弱性及びリスクの大きさによって決まる。
- ウ脆弱性の大きさは、資産価値、脅威及びリスクの大きさによって決まる。
- エリスクの大きさは、資産価値、脅威及び脆弱性の大きさによって決まる。正解
正解
エ: リスクの大きさは、資産価値、脅威及び脆弱性の大きさによって決まる。
解説
リスクアセスメントでは、守るべき資産の価値が高いほど、脅威が現実になる可能性が高いほど、脆弱性が大きいほど、被害を受ける見込み、つまりリスクが大きくなる。したがってリスクの大きさは資産価値、脅威、脆弱性の三つによって決まり、リスクが他の三つを決めるのではない。
なぜ他の選択肢が違うのか
ア
関係が逆である。脅威は、資産価値や脆弱性と組み合わさってリスクの大きさを決める要素の一つで、リスクから決まるものではない。
イ
資産価値は、情報の機密性や業務への影響の大きさなど、資産自体の重要度で決まる。脅威や脆弱性、リスクから導かれるものではない。
ウ
脆弱性は、システムや運用の側にある弱点の大きさで、資産価値や脅威によって決まるものではない。リスクを決める要素の一つである。
エ（正解）
正しい。リスクの大きさは、資産価値、脅威、脆弱性の三つの大きさを組み合わせて見積もる。
解き方の整理
リスクアセスメントの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2014年 (平成26年 春期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。