平成30年度 春期 ITパスポート 問70

正解 エ

リスクの内容は業界や業種で異なるため、対象とする組織に適した分析手法を選んで用います。

ISMS（Information Security Management System：情報セキュリティマネジメントシステム）のリスク分析では、組織が抱えるリスクを特定し、その大きさを評価します。リスク値は、一般に資産価値、脅威、脆弱性の大きさを掛け合わせて求めます。分析手法には、ベースラインアプローチ、詳細リスク分析、組合せアプローチなどがあります。組織の規模や業種、リスクの内容に合わせて、適した手法を選びます。

ア：脅威と脆弱性のレベルが同じなら、資産価値が大きいほどリスク値は大きくなります。

イ：全てのリスクを詳細に分析する必要はありません。規模や重要度に応じて、ベースラインアプローチなどを組み合わせます。

ウ：紙媒体のデータも情報資産なので、リスク分析の対象に含めます。

出典：平成30年度 春期 ITパスポート試験 問70