平成28年度 秋期 情報セキュリティマネジメント試験 午前 問6
テクノロジ／セキュリティ情報セキュリティ対策を検討する際の手法の一つであるベースラインアプローチの特徴はどれか。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問6
- ア基準とする望ましい対策と組織の現状における対策とのギャップを分析する。
- イ現場担当者の経験や考え方によって検討結果が左右されやすい。
- ウ情報資産ごとにリスクを分析する。
- エ複数のアプローチを併用して分析作業の効率化や分析精度の向上を図る。
正解：ア
解説
ベースラインアプローチは、既存の基準（ベースライン）に定められた対策と組織の現状の対策とを比較し、ギャップを洗い出して対策を検討する手法です。詳細リスク分析に比べて簡便に実施できる一方、組織固有のリスクに対応しにくい面があります。
選択肢ごとの解説
- ア正しい。基準とする対策と現状の対策とのギャップを分析するのがベースラインアプローチの特徴です。
- イ誤り。現場担当者の経験や考え方によって結果が左右されやすいのは非形式的アプローチの特徴です。
- ウ誤り。情報資産ごとにリスクを分析するのは詳細リスク分析の特徴です。
- エ誤り。複数のアプローチを併用するのは組合せアプローチの特徴です。