IPAIPA Advanced

SC情報処理安全確保支援士試験 午前Ⅱ

平成24年度春期 情報処理安全確保支援士 午前Ⅱ 問6

問題文と選択肢を読んで答えを考えてから、下の「正解と解説を見る」で確認しましょう。

この問題を演習モードで解く →情報処理安全確保支援士試験のトップへ

問題

JISQ27001:2006における情報システムのリスクとその評価に関する記述のうち、 適切なものはどれか。

選択肢

  1. ア
    脅威とは、 脆必が頭在化する源のことであり」 情報システムに組み込まれた技術的管理策によって脅威のレベルと発生の可能性が決まる。
  2. イ
    脆弱性とは、 情報システムに対して悪い影響を与える要因のことであり、 自然災害、 システム障害、 人狗的過失及び不正行為に大別される。
  3. ウ
    リスクの特定では、 脅威が管理策の脆弱性に付け込むひことによって情報資産に与える影響を特定する。
  4. エ
    リスク評価では、 リスク回避とリスク低減の二つに評価を分類し、 リスクの大きさを判断して対策を決める。
解き方のヒントを見る

午前II 問06

JIS Q 27001 のリスク評価では、「何が起きそうか（脅威）」「どこが弱いか（脆弱性）」「それが起きると何にどんな困りごとが出るか（影響）」をセットで整理するんだよ。たとえば、家でいうと“空き巣”が脅威、“鍵をかけ忘れること”が脆弱性、“お金や大事な物を盗まれること”が影響、という感じだね。

この問題で問われていること

脅威・脆弱性・影響をバラバラに覚えるのではなく、「弱点があるから脅威が現実になり、その結果どんな損害や支障が出るのか」を正しくつなげて考えられるかがポイントだよ。

Risk Identification

risk identification clarifies how a threat exploits a vulnerability and what impact that causes to information assets

threat\nexploits vulnerability\ncauses asset impact

確認ポイント

  • 脅威と脆弱性を結び付ける。
  • 資産影響まで考える。
  • 単なる列挙で終わらせない。
正解と解説を見る

正解

ウ

解説

IPA 公式公開の過去問です。

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

この選択肢は間違いの選択肢だよ。

選択肢イ

この選択肢は間違いの選択肢だよ。

選択肢ウ（正解）

この選択肢は間違いの選択肢だよ。

選択肢エ

この選択肢は間違いの選択肢だよ。

学習のポイント

解答例や採点講評と合わせて根拠を確認してください。

出典：独立行政法人 情報処理推進機構（IPA）平成24年度春期 情報処理安全確保支援士試験 午前Ⅱ 問6（公式資料：問題冊子（PDF） ／ 解答例）

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針