セキュリティ
平成31年度 春期 基本情報技術者試験 午前 問41
JIS Q 27000:2014（情報セキュリティマネジメントシステム−用語）における“リスクレベル”の定義はどれか。
- ア 脅威によって付け込まれる可能性のある，資産又は管理策の弱点
- イ 結果とその起こりやすさの組合せとして表現される，リスクの大きさ
- ウ 対応すべきリスクに付与する優先順位
- エ リスクの重大性を評価するために目安とする条件
出典：平成31年度 春期 基本情報技術者試験 午前 問41
答えと解説を見る
正解：イ
覚える知識
JIS Q 27000のリスクレベルの定義
リスクレベルは、結果とその起こりやすさの組合せで表されるリスクの大きさである。
この問題で必要なこと
リスクレベルは、結果(影響)とその起こりやすさの組合せで表現されるリスクの大きさである。
ひっかけ
アは脆弱性、ウはリスク対応の優先順位、エはリスク基準の定義で、混同させる。
この知識の出題：本試験系 1 回・免除試験 0 回（公開問題での観測値）