平成31年度 春期 ITパスポート試験 問68
テクノロジ／セキュリティ資産 A～D の資産価値，脅威及び脆弱性の評価値が表のとおりであるとき，最優先でリスク対応するべきと評価される資産はどれか。ここで，リスク値は，表の各項目を重み付けせずに掛け合わせることによって算出した値とする。 資産A：資産価値5，脅威2，脆弱性3 資産B：資産価値6，脅威1，脆弱性2 資産C：資産価値2，脅威2，脆弱性5 資産D：資産価値1，脅威5，脆弱性3 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成31年度 春期 ITパスポート試験 問68
- ア資産A
- イ資産B
- ウ資産C
- エ資産D
正解：ア
解説
リスク値は「資産価値×脅威×脆弱性」で求めます。資産 A は 5×2×3＝30，資産 B は 6×1×2＝12，資産 C は 2×2×5＝20，資産 D は 1×5×3＝15 です。リスク値が最も大きい資産 A が，最優先で対応すべき資産です。
選択肢ごとの解説
- ア正しい。資産 A のリスク値は 5×2×3＝30 で，4つの中で最大です。
- イ誤り。資産 B のリスク値は 6×1×2＝12 で，最小です。
- ウ誤り。資産 C のリスク値は 2×2×5＝20 で，資産 A の30より小さくなります。
- エ誤り。資産 D のリスク値は 1×5×3＝15 で，資産 A の30より小さくなります。