IPA公式 セキュリティ・倫理 › 情報セキュリティマネジメント 13 / 88

ITパスポート｜情報セキュリティマネジメント 問13

1. ア組織に存在するリスクを洗い出す。
2. イリスクの大きさとリスク受容基準を比較して、対策実施の必要性を判断する。
3. ウリスクの発生確率と影響度から、リスクの大きさを算定する。
4. エリスクへの対処方法を選択し、具体的な管理策の計画を立てる。

答えを見る

出典：平成29年度春期 ITパスポート試験 公開問題 問63（読点「，」を「、」に改変）