セキュリティ
基本情報技術者試験 科目A免除 修了試験 20110702 実施分 問42
リスク分析に関する記述のうち，適切なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20110702 実施分 問42（問題文は IPA の公開問題。解説は当サイト作成）
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解：ア
覚える知識
リスクアセスメントにおける対応優先順位付け
リスク分析は、損失額と発生確率でリスクの大きさを評価し、優先順位に基づいて対策を講じる。
この問題で必要なこと
全リスクへの対処は非現実的なので、損失額と発生確率からリスクの大きさを見積もり優先順位を付ける。
ひっかけ
過去データを参照しない、分析の繰返しを避けるなどの誤った記述。
この知識の出題：本試験系 1 回・免除試験 2 回（公開問題での観測値）。頻出知識ランキング632位（全1,254件中）。