リスク分析手法
情報セキュリティマネジメント試験｜リスク分析手法のうち、既存の標準や基準をもとに一定の対策水準(ベースライン)を定め、それを一律に適用する手法はど…
リスク分析手法のうち、既存の標準や基準をもとに一定の対策水準(ベースライン)を定め、それを一律に適用する手法はどれか。
ア資産ごとに脅威と脆弱性を詳細に調べ上げ、個別にリスクを算定していく手法である。
イ担当者の経験や知見に基づき簡易に評価する手法である。
ウ重要資産は詳細分析、その他はベースラインと複数手法を使い分ける手法である。
エ基準や規範を参照して一律の対策水準を定め、組織全体へ適用していく手法である。
正解
エ．基準や規範を参照して一律の対策水準を定め、組織全体へ適用していく手法である。
ベースラインアプローチは、既存の標準・ガイドライン等を参照して目標とする対策水準を設定し、それを組織全体に一律適用する手法で、簡便だが個別の過不足が生じやすい。
?選択肢ごとの解説
ア ×これは詳細リスク分析の説明で、資産ごとに精緻に算定する点が一律適用の本問のベースラインと異なる。
イ ×これは非形式的アプローチの説明で、経験頼みで簡易に評価する点が標準を基準とする本問のベースラインと異なる。
ウ ×これは組合せアプローチの説明で、複数手法を併用する点が一律適用の本問のベースラインと異なる。
エ ○ベースラインアプローチは、既存の標準・ガイドライン等を参照して目標とする対策水準を設定し、それを組織全体に一律適用する手法で、簡便だが個別の過不足が生じやすい。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w1-0004