問91ITパスポート 令和3年度 公開問題
91 / 100問令和3年度 公開問題
次の作業 a〜d のうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。 a 脅威や脆弱性などを使ってリスクレベルを決定する。 b リスクとなる要因を特定する。 c リスクに対してどのように対応するかを決定する。 d リスクについて対応する優先順位を決定する。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 2解説
情報セキュリティ管理基準は，アセスメントの段として特定，分析，評価を条番号の順に並べ，対応をその次の節に置いている。リスクとなる要因を洗い出す作業は特定に当たり，脅威や脆弱性からリスクレベルを決める作業は分析に当たり，対応の優先順位を付ける作業は評価に当たる。どう対応するかを決める作業だけが，次の段に入る。
KEY POINT
リスクアセスメントは特定，分析，評価までで，対応はその次の段になる「テクノロジ系」の他の問題
- 令和3年度 公開問題 問90CPU のクロックに関する説明のうち，適切なものはどれか。
- 令和3年度 公開問題 問92IoT 機器からのデータ収集などを行う際の通信に用いられる，数十 km までの範囲で無線通信が可能な広域性と省電力性を備えるものはどれか。
- 令和3年度 公開問題 問89情報の表現方法に関する次の記述中の a〜c に入れる字句の組合せはどれか。 情報を，連続する可変な物理量（長さ，角度，電圧など）で表したものを[ a ]デ…
- 令和3年度 公開問題 問93ブログのサービスで使用される RSS リーダが表示する内容として，最も適切なものはどれか。
- 令和3年度 公開問題 問88ISMS のリスクアセスメントにおいて，最初に行うものはどれか。
- 令和3年度 公開問題 問94特定の PC から重要情報を不正に入手するといった標的型攻撃に利用され，攻撃対象の PC に対して遠隔から操作を行って，ファイルの送受信やコマンドなどを実…
出典：令和3年度分 ITパスポート試験 問91（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。