2025 春 午前II 問10

JIS Q 27000:2019 (情報セキュリティマネジメントシステムーー用語) の用語に関する記述のうち、 適切なものはどれか。

解説

IPA 公式公開の過去問です。

解答例や採点講評と合わせて根拠を確認してください。

選択肢

• ア: 番威とは、 一つ以上の要因によって付け込まれる可能性がある、 資産又は管理策の層点のことである。
• イ: 脆弱性とは、 システム又は組織に損害を与える可能性がある、 望ましくないインシデントの潜在的な原因のことである。
• ウ: リスク対応とは、 リスクの大きさが、 受容可能か又は許容可能かを決定するために、 リスク分析の結果をリスク基準と比較するプロセスのことである。
• エ: リスク特定とは、 リスクを発見、 認識及び記述するプロセスのことであり、 リスク源、 事象それらの原因及び起こり得る結果の特定が含まれる。