平成31年度春期 ITパスポート問68

テクノロジ系

資産A〜Dの資産価値，脅威及び脆弱性の評価値が表のとおりであるとき，最優先でリスク対応するべきと評価される資産はどれか。ここで，リスク値は，表の各項目を重み付けせずに掛け合わせることによって算出した値とする。

正解と解説

正解ア

リスク値は資産価値×脅威×脆弱性で求め、最も大きい資産Aが30で最優先です。

リスク値は、資産価値、脅威、脆弱性の3つを掛け合わせて求めます。資産Aは5×2×3=30です。資産Bは6×1×2=12です。資産Cは2×2×5=20です。資産Dは1×5×3=15で、最も大きいのは資産Aの30です。

イ：資産Bは資産価値が6で最も高いですが、リスク値は6×1×2=12で4つの中で最も小さい値です。

ウ：資産Cは脆弱性が5と高いですが、リスク値は2×2×5=20で資産Aの30より小さい値です。

エ：資産Dは脅威が5と高いですが、リスク値は1×5×3=15で資産Aの30より小さい値です。

出典：平成31年度春期 ITパスポート試験問68

全年度から出題。10問で実力を判定します。登録不要。

出典：平成31年度春期 ITパスポート試験問68（独立行政法人情報処理推進機構）

解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方