IPA公式 セキュリティ・倫理 › 情報セキュリティマネジメント 16 / 42

ITパスポート｜情報セキュリティマネジメント 問16

1. アリスク対応において、リスクへの対応策を分類したものであり、リスクの顕在化に備えて保険を掛けることは、リスク移転に分類される。
2. イリスク特定において、保有資産の使用目的を分類したものであり、マルウェア対策ソフトのような情報セキュリティ対策で使用される資産は、リスク低減に分類される。
3. ウリスク評価において、リスクの評価方法を分類したものであり、管理対象の資産がもつリスクについて、それを回避することが可能かどうかで評価することは、リスク回避に分類される。
4. エリスク分析において、リスクの分析手法を分類したものであり、管理対象の資産がもつ脆弱性を客観的な数値で表す手法は、リスク保有に分類される。

答えを見る

出典：令和3年度 ITパスポート試験 公開問題 問99（読点「，」を「、」に改変）