リスク特定とは？

リスク特定では、守る資産に対して何が起こり得るか、どの弱点が利用され得るかを記述する。 ▍なぜ正解 新しい共有フォルダでは、共有範囲、外部公開設定、権限管理などを脅威と結び付けられる。 ▍よくある間違い リスクの原因や影響を特定する情報にならない。 過去件数だけでは新しい環境の弱点や影響を判断できない。 脅威を除外すると、リスク評価の前提が欠ける。 ▍試験の狙い リスクの特定に必要な資産、脅威、脆弱性、管理策を扱う。