情報資産とリスク
情報セキュリティマネジメント試験｜リスク対応を実施した後もなお残っているリスクを表す用語はどれか
リスク対応を実施した後もなお残っているリスクを表す用語はどれか。
ア対策を実施する前の段階で想定される本来の大きさを持つリスク。
イ管理策を講じた後にも完全には消えず依然なお残っているリスクを指す。
ウあるリスクへの対応が引き金となって新たに生じる二次的なリスクを指す。
エ発生する頻度も与える影響も極めて大きく最優先で扱うべきリスクを指す。
正解
イ．管理策を講じた後にも完全には消えず依然なお残っているリスクを指す。
残留リスクは、リスク低減などの対応を実施した後にも完全には除去しきれず残っているリスクであり、組織はこれを評価して受容するか追加対策するかを判断する。
?選択肢ごとの解説
ア ×対策前の固有リスクの説明で、対応後に残る残留リスクとは時点が異なる。
イ ○残留リスクは、リスク低減などの対応を実施した後にも完全には除去しきれず残っているリスクであり、組織はこれを評価して受容するか追加対策するかを判断する。
ウ ×二次リスクの説明で、連鎖して生じる別のリスクであり残留とは異なる。
エ ×重大リスクの説明で、優先度の高さを示すもので残留の定義とは異なる。
情報資産とリスクの他の問題
データが第三者に書き換えられていないことを確認し完全性を保証する技術はどれか脆弱性の深刻度を共通の基準で数値化し、対応の優先順位付けに用いる指標はどれかソフトウェアの設計や実装の不備で、攻撃の糸口となり得る弱点を指す用語はどれかリスクを洗い出し、その大きさを見積もって対応の優先順位を決める一連の活動はどれか保険への加入や業務委託により、リスクが顕在化した際の損失を第三者に引き受けてもらう対応はどれか情報セキュリティで認可された者が必要なときに情報資産を使える特性はどれか影響が小さいなどの理由で対策を講じずリスクをそのまま受け入れる対応はどれかリスクの原因となる活動そのものをやめてリスクの発生を断つ対応はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w4-0010