令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問17
テクノロジ／セキュリティある企業でのリスク分析結果は次のとおりであった。情報漏えい対策のうち，事象 C の年間発生確率が最も低くなるものはどれか。ここで，対策前の事象 X の年間発生確率を Q_X とし，事象 X への対策によって事象 X の発生を防止できる確率を d_X とするとき，事象 X への対策をしたときの事象 X の年間発生確率（P_X）は，Q_X（1－d_X）で計算する。また，事象 A 又は事象 B が発生することによって事象 C が発生するとき，事象 C が発生する確率（P_C）は，1－（1－P_A）（1－P_B）で計算する。 〔リスク分析結果〕 ・対策前のマルウェア感染（事象 A）の年間発生確率（Q_A）：40% ・対策前の外部ネットワークからの侵入（事象 B）の年間発生確率（Q_B）：10% ・情報漏えい（事象 C）は，マルウェア感染又は外部ネットワークからの侵入の発生によって，発生する。
出典：令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問17
- アd_A＝40% のマルウェア対策ソフトと d_B＝60% の IPS を導入する。
- イd_A＝50% のマルウェア対策ソフトと d_B＝50% の IPS を導入する。
- ウd_A＝75% のマルウェア対策ソフトを導入する。
- エd_B＝75% の IPS を導入する。
正解：ウ
解説
各選択肢についてP_C＝1－（1－P_A）（1－P_B）を計算すると，アはP_A＝0.24，P_B＝0.04でP_C＝0.2704，イはP_A＝0.2，P_B＝0.05でP_C＝0.24，ウはP_A＝0.1，P_B＝0.1（対策なし）でP_C＝0.19，エはP_A＝0.4（対策なし），P_B＝0.025でP_C＝0.415となります。したがって，事象Cの年間発生確率が最も低くなるのはウです。
選択肢ごとの解説
- ア誤り。P_C＝1－（1－0.24）（1－0.04）＝0.2704となり，最小ではありません。
- イ誤り。P_C＝1－（1－0.2）（1－0.05）＝0.24となり，最小ではありません。
- ウ正しい。P_C＝1－（1－0.1）（1－0.1）＝0.19となり，選択肢の中で最も低い値です。
- エ誤り。P_C＝1－（1－0.4）（1－0.025）＝0.415となり，最も高い値です。