ITパスポート試験 過去問解説
ISMSとは？ITパスポート試験 2018年 (平成30年 春期) 問70を解説
ITパスポート試験 2018年 (平成30年 春期) 問70は、ISMSに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
ISMSにおけるリスク分析に関する記述として,適切なものはどれか。
この問題の出題ポイント
- ISMSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: ISMS、リスク分析。
選択肢
- ア異なる情報資産について,脅威と脆弱性のレベルが同じであれば,その資産価値が小さいほどリスク値は大きくなる。
- イシステムの規模や重要度にかかわらず,全てのリスクを詳細に分析しなければならない。
- ウ電子データは分析の対象とするが,紙媒体のデータは対象としない。
- エリスクの内容は業界や業種によって異なることから,対象とする組織に適した分析手法を用いる。正解
正解
エ: リスクの内容は業界や業種によって異なることから,対象とする組織に適した分析手法を用いる。
解説
リスク分析は、情報資産ごとに、資産価値、脅威、脆弱性を踏まえてリスクの大きさを見積もる作業である。扱う情報や事業の特性、組織の規模などで想定されるリスクは異なるため、分析手法は対象の組織に合ったものを選ぶ。
なぜ他の選択肢が違うのか
ア
リスク値は、資産価値、脅威、脆弱性が大きいほど大きくなる。脅威と脆弱性が同じなら、資産価値が小さいほどリスク値は小さくなるので、記述が逆である。
イ
規模や重要度に応じて、重要なリスクを優先して詳細に分析するのが一般的であり、全てを詳細に分析しなければならないわけではない。
ウ
情報資産には、電子データだけでなく紙の書類などの媒体も含まれるので、紙媒体のデータも分析の対象である。
エ（正解）
正しい。リスクの内容は業界や業種で異なるので、対象とする組織の事情に合った分析手法を選んで用いる。
解き方の整理
ISMSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2018年 (平成30年 春期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。