平成30年度 秋期 ITパスポート試験 問68
テクノロジ／セキュリティ情報セキュリティにおけるリスクアセスメントの説明として，適切なものはどれか。
出典：平成30年度 秋期 ITパスポート試験 問68
- アPC やサーバに侵入したウイルスを，感染拡大のリスクを抑えながら駆除する。
- イ識別された資産に対するリスクを分析，評価し，基準に照らして対応が必要かどうかを判断する。
- ウ事前に登録された情報を使って，システムの利用者が本人であることを確認する。
- エ情報システムの導入に際し，費用対効果を算出する。
正解：イ
解説
リスクアセスメントは，リスクを特定し，分析し，評価して，対応が必要かどうかを判断する一連の活動です。識別した資産に対するリスクを分析・評価し，基準に照らして対応の要否を判断するイが，この説明に合っています。
選択肢ごとの解説
- ア誤り。ウイルスを感染拡大を抑えながら駆除するのは，インシデントへの対応（駆除作業）です。
- イ正しい。資産に対するリスクの分析・評価と，対応要否の判断がリスクアセスメントです。
- ウ誤り。事前に登録した情報で本人確認するのは，認証の説明です。
- エ誤り。費用対効果を算出するのは，投資評価の説明です。