令和4年度 春期 応用情報技術者 問43

正解 イ

リスクレベルは、結果とその起こりやすさの組合せで表す、リスクの大きさです。

JIS Q 27000:2019では、リスクレベルを「結果とその起こりやすさの組合せとして表現される、リスクの大きさ」と定義しています。決め手は「結果」と「起こりやすさ」の2つの要素と、「リスクの大きさ」という語です。リスクレベルは、リスク基準と比べてリスクを評価するときに使います。

ア：ぜい弱性は、脅威によって付け込まれる可能性のある、資産又は管理策の弱点です。

ウ：リスクに付ける優先順位は、リスク評価の結果をもとに決めるものです。JIS Q 27000のリスクレベルの定義ではありません。

エ：リスク基準は、リスクの重大性を評価するために目安とする条件です。

出典：令和4年度 春期 応用情報技術者試験 問43