資産リスクの優先付けとは？

リスク優先度は、資産の重要性、脅威・弱点、発生可能性、影響、既存対策を根拠に比較する。 ▍なぜ正解 外部共有可能な顧客情報は、漏えい時の影響も発生可能性も高く、追加対策の優先候補となる。 ▍よくある間違い 公開情報で業務影響もないなら、他の高リスク資産より優先度は低い。 利用・保管の必要性を見直す対象ではあるが、表の高リスク対象ではない。 評価が低く、既存の復旧手順もあるため最優先とはいえない。 ▍試験の狙い 情報資産の価値とリスク評価に基づく優先付けを扱う。