ITパスポート|情報セキュリティマネジメント 問5
情報セキュリティにおけるリスクアセスメントの説明として、適切なものはどれか。
正解:イ
解説
リスクアセスメントは、リスクを特定し、分析し、評価して、対応が必要かどうかを判断するまでの一連のプロセスです。
- ア ウイルスの駆除の説明です。
- イ 正解。リスクを分析・評価し、対応が必要かを判断するのがリスクアセスメントです。
- ウ 認証の説明です。
- エ 投資の評価の説明です。
出典:平成30年度秋期 ITパスポート試験 公開問題 問68(読点「,」を「、」に改変)