2023 秋 午前II 問11

JIS 027000:2019 (情報セキュリティマネジメントシステムー用語) の用語に関す

解説

IPA 公式公開の過去問です。

解答例や採点講評と合わせて根拠を確認してください。

選択肢

• ア: る記述のうち、 適切なものはどれか。
• イ: 脅威とは、 一つ以上の要因によって付け込まれる可能性がある、 資産又は管理策の弱点のことである。
• ウ: 脆弱性とは、 システム又は組織に損害を与える可能性がある、 望ましくないインシデントの潜在的な原因のことである。
• エ: リスク対応とは、 リスクの大きさが、 受容可能か又は許容可能かを決定するために、 リスク分析の結果をリスク基準と比較するプロセスのことである。