IPA ITパスポート R03
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 99 / 100
出典: 令和3年度 春期 ITパスポート 問99情報セキュリティのリスクマネジメントにおいて、リスク移転、リスク回避、リスク低減、リスク保有などが分類に用いられることがある。これらに関する記述として、適切なものはどれか。
①リスク対応において、リスクへの対応策を分類したものであり、リスクの顕在化に備えて保険を掛けることは、リスク移転に分類される。
②リスク特定において、保有資産の使用目的を分類したものであり、マルウェア対策ソフトのような情報セキュリティ対策で使用される資産は、リスク低減に分類される。
③リスク評価において、リスクの評価方法を分類したものであり、管理対象の資産がもつリスクについて、それを回避することが可能かどうかで評価することは、リスク回避に分類される。
④リスク分析において、リスクの分析手法を分類したものであり、管理対象の資産がもつ脆（ぜい）弱性を客観的な数値で表す手法は、リスク保有に分類される。