過去問解きまくり研究所 ホーム

平成26年度 秋期 午前 問39

セキュリティ

リスクアセスメントに関する記述

リスクアセスメントに関する記述のうち,適切なものはどれか。

答えと解説を見る

✓ これが正解ウ損失額と発生確率の予測に基づくリスクの大きさに従うなどの方法で,対応の優先順位を付ける。

解説

大きさの見積りで手を打つ順番を決めるのが要点です。

リスクアセスメントは、どんな危険があるかを洗い出し、起きたときの損失額と起こりやすさを見積もり、その大きさで並べて評価するまでの一連の手順です。人も予算も時間も限られている以上、すべてに同じだけ手を当てることはできません。だから発生確率と損失額から求めた大きさに従って優先順位を付ける、というのが目的そのものになります。判定の軸は、その記述が手順そのものを述べているか、それとも実施のしかたに余計な条件を課しているか、という一点です。いつ行ってよいか、何を材料にしてよいかに縛りを持ち込んでいる記述は、大きいものから順に手を当てるという狙いから外れます。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:平成26年度 秋期 基本情報技術者試験 午前 問39

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)