技事録係

IT中心にエンジニアに必要な技術情報・最新動向・働き方などを記録

SC 平成29年度秋期 午前Ⅱ 問12

◀︎ 前へ次へ ▶︎️

 JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)における情報セキュリティリスクに関する定義のうち,適切なものはどれか。

  1. 脅威とは,一つ以上の要因によって悪用される可能性がある,資産又は管理策の弱点のことである。
  2. 脆弱性とは,システム又は組織に損害を与える可能性がある,望ましくないインシデントの潜在的な原因のことである。
  3. リスク対応とは,リスクの大きさが,受容可能か又は許容可能かを決定するために,リスク分析の結果をリスク基準と比較するプロセスのことである。
  4. リスク特定とは,リスクを発見,認識及び記述するプロセスのことであり,リスク源,事象,それらの原因及び起こり得る結果の特定が含まれる。

 

解答

 エ

参考情報

分野・分類

分野 :テクノロジ系

大分類:技術要素

中分類:セキュリティ

小分類:情報セキュリティ管理

過去の出題
オンラインテキスト

準備中