セキュリティ
平成26年度 秋期 基本情報技術者試験 午前 問39
リスクアセスメントに関する記述のうち，適切なものはどれか。
答えを選ぶ
出典：平成26年度 秋期 基本情報技術者試験 午前 問39（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ウ
覚える知識
リスクアセスメントにおける対応優先順位付け
リスクアセスメントはリスクを特定・分析・評価し、リスクの大きさに応じて対応の優先順位を決める。
この問題で必要なこと
リスクの大きさ(損失額×発生確率)に従って対応の優先順位を付ける。
ひっかけ
過去データを使わない、顕在化後に実施するなどの誤り。
この知識の出題：本試験系 1 回・免除試験 2 回（公開問題での観測値）