ITパスポート｜情報セキュリティマネジメント 問15

解説

リスク値 ＝ 資産価値 × 脅威 × 脆弱性 で計算し、最も大きい資産を選びます。

資産 A

5 × 2 × 3 ＝ 30

資産 B

6 × 1 × 2 ＝ 12

資産 C

2 × 2 × 5 ＝ 20

資産 D

1 × 5 × 3 ＝ 15

• ア 正解。リスク値が最も大きい資産 A を、最優先で対応します。
• イ 資産 B は資産価値が最も高いですが、脅威と脆弱性が小さいので、リスク値は最も小さくなります。