セキュリティ
基本情報技術者試験 科目A免除 修了試験 200912 実施分 問41
リスク分析に関する記述のうち，適切なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 200912 実施分 問41（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ア
覚える知識
リスクアセスメントにおける対応優先順位付け
リスク分析では、損失の大きさと発生確率でリスクを評価し、優先順位を付けて対策する。
この問題で必要なこと
すべてのリスクへ対処するのは現実的でないため、損失額と発生確率からリスクの大きさを評価し、優先順位を付けて対応する。
ひっかけ
イやウは繰返しの分析や過去データ参照を避けるとしており誤り。エは目的を実損失額の把握に限定している。
この知識の出題：本試験系 1 回・免除試験 2 回（公開問題での観測値）