平成26年度 春期 ITパスポート試験 問72
テクノロジ／セキュリティ情報セキュリティのリスクアセスメントにおける，資産価値，脅威，脆弱性及びリスクの大きさの関係として，適切なものはどれか。
出典：平成26年度 春期 ITパスポート試験 問72
- ア脅威の大きさは，資産価値，脆弱性及びリスクの大きさによって決まる。
- イ資産価値の大きさは，脅威，脆弱性及びリスクの大きさによって決まる。
- ウ脆弱性の大きさは，資産価値，脅威及びリスクの大きさによって決まる。
- エリスクの大きさは，資産価値，脅威及び脆弱性の大きさによって決まる。
正解：エ
解説
リスクアセスメントでは，守るべき資産の価値が高いほど，その資産を狙う脅威が大きいほど，脅威につけ込まれる脆弱性が大きいほど，リスク（損失の起こりやすさと大きさ）が大きくなると考えます。つまり，リスクの大きさが，資産価値，脅威，脆弱性によって決まります。
選択肢ごとの解説
- ア誤り。脅威の大きさは，リスクの結果ではなく，リスクを決める要素の一つです。
- イ誤り。資産価値はリスクを決める要素の一つで，リスクや脅威によって決まるものではありません。
- ウ誤り。脆弱性の大きさは，リスクを決める要素の一つで，リスクの大きさから決まるものではありません。
- エ正しい。リスクの大きさは，資産価値，脅威，脆弱性の大きさによって決まります。