リスクマネジメントとは？ITパスポート試験 2016年 (平成28年 秋期) 問96を解説

問題文

この問題の出題ポイント

• リスクマネジメントの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: リスクマネジメント、脆弱性、脅威、リスク。

選択肢

1. アa:脅威 / b:リスク / c:脆弱性
2. イa:脆弱性 / b:脅威 / c:リスク正解
3. ウa:リスク / b:脅威 / c:脆弱性
4. エa:リスク / b:脆弱性 / c:脅威

解説

なぜ他の選択肢が違うのか

• ア

  誤り. a=脅威,b=リスク,c=脆弱性とする組合せは3用語の対応関係が逆転しており誤りである. リスクは結果(損害発生の可能性)であり脆弱性(資産の弱点)ではなく,脅威は外的な攻撃要因という3用語の正しい関係性に反しており,本選択肢は組合せが整合せず誤った組合せである.

• イ（正解）

  正しい. 情報資産の「脆弱性(弱点)」を「脅威(攻撃や事象)」が突いて損害を被る「可能性(リスク)」という関係で,a=脆弱性,b=脅威,c=リスクの組合せが本問の正解となるため. 情報セキュリティリスクマネジメントの基本用語の対応関係に正しく合致する組合せとして整理される.

• ウ

  誤り. a=リスクとしているが,情報資産の脆弱性(弱点)とリスクは別概念であり,リスクは結果として発生する損害可能性の概念であって脆弱性ではない. 3用語の対応関係が誤っており,空欄aには脆弱性が入るのが正しいため,この組合せは適切な対応関係になっていない誤りである.

• エ

  誤り. 3用語の対応関係が誤っており,a=リスク,b=脆弱性,c=脅威ではいずれの位置も適切ではない. 情報セキュリティの基本構図である「脅威が脆弱性を突き損害(リスク)を生む」という関係性に整合せず,3用語をすべて誤った位置に当てはめている不適切な組合せである.

解き方の整理

リスクマネジメントの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2016年 (平成28年 秋期) の関連する問題

2016年 (平成28年 秋期)の問題一覧 ITパスポート試験の解説一覧