情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成26年度春期 午前Ⅱ 問24: システムの改善に向けて提出された4案について，評価項目を設定して採点した結果を，採点結果表に示す。効果及びリスクについては5段階評価とし，それぞれの評価項目の重

問題本文

システムの改善に向けて提出された4案について，評価項目を設定して採点した結果を，採点結果表に示す。効果及びリスクについては5段階評価とし，それぞれの評価項目の重要度に応じて，重み付け表に示すとおりの重み付けを行った上で次の式で総合評価点を算出したとき，総合評価点が最も高い改善案はどれか。 〔総合評価点の算出式〕 総合評価点 ＝ 効果の総評価点 － リスクの総評価点 採点結果表 重み付け表

選択肢

• ア.案1
• イ.案2
• ウ.案3
• エ.案4

正解

ウ. 案3

解説

各評価項目の点数に重みを掛けて効果とリスクの総評価点を求め、効果からリスクを引く。案3は効果が5×4+2×2+2×3=30、リスクが1×8+5×3=23で総合7。他案は案1が3、案2が1、案4が−13となり、案3が最高でウが正解。重み付き評価は意思決定で各要素の重要度を反映させる基本手法である。

選択肢ごとの解説

• ア.案1は効果31・リスク28で総合3にとどまり、案3の7に及ばないため最高ではなく誤り。
• イ.案2は効果36と高いがリスク35が大きく総合1で、案3より低いため誤り。
• ウ.案3は効果30・リスク23で差し引き総合7となり、4案の中で最も高い評価点のため正しい。
• エ.案4はスケジュールリスクが重み8で大きく総合−13と最低のため誤り。