問57ITパスポート 平成29年度 秋期
57 / 100問平成29年度 秋期
ISMS における情報セキュリティリスクの取扱いに関する“リスク及び機会に対処する活動”には，リスク対応，リスク評価，リスク分析が含まれる。この活動の流れとして，適切なものはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 4解説
リスク及び機会に対処する活動では，リスクアセスメントのなかで特定，分析，評価の順に進み，その結果を受けてリスク対応に移ることになる。分析は特定したリスクをより深く理解する段で，評価はそこで決めたリスクレベルをリスク基準と比べ，対応の必要性と優先順位を決める。対応では，評価されたリスクに対して選択肢を選び，管理策を決めていく。
KEY POINT
リスクは，分析して水準を出し，評価して必要性を決め，対応へ進む「テクノロジ系」の他の問題
- 平成29年度 秋期 問56PC 内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。
- 平成29年度 秋期 問58キーボード入力を補助する機能の一つであり，入力中の文字から過去の入力履歴を参照して，候補となる文字列の一覧を表示することで，文字入力の手間を軽減するものは…
- 平成29年度 秋期 問59コンピュータなどのアカウントに設定するパスワードに関し，使用する文字種や長さなどの条件を定めたものはどれか。
- 平成29年度 秋期 問60関係データベースで管理している“販売明細”表と“商品”表がある。ノートの売上数量の合計は幾らか。
- 平成29年度 秋期 問61ブレードサーバに関する説明として，適切なものはどれか。
- 平成29年度 秋期 問62関係データベースのデータを正規化することによって得られる効果として，適切なものはどれか。
出典：平成29年度 秋期分 ITパスポート試験 問57（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。