平成31年度 春期 情報セキュリティマネジメント試験 午前 問6

解説

JIS Q 27000:2014では，リスクレベルは「結果とその起こりやすさの組合せとして表現される，リスクの大きさ」と定義されています。これは，リスクが顕在化したときの影響度と発生可能性を掛け合わせて評価したリスクの規模を表す概念です。

選択肢ごとの解説

• ア誤り。脅威によって付け込まれる可能性のある資産又は管理策の弱点は，脆弱性の定義です。
• イ正しい。結果とその起こりやすさの組合せとして表現される，リスクの大きさは，リスクレベルの定義です。
• ウ誤り。対応すべきリスクに付与する優先順位は，リスク優先度など別の概念であり，リスクレベルそのものの定義ではありません。
• エ誤り。リスクの重大性を評価するために目安とする条件は，リスク基準の定義です。