平成21年度秋期 応用情報技術者試験 午前 問41

正解：エ

AI解説

JIS Q 2001（現JIS Q 31000系のリスクマネジメント規格）に基づく定量的リスク評価では、リスクの大きさを「被害が発生する確率」と「発生したときの被害額（損失の大きさ）」の積などで数値的に評価する考え方が基本となる。 ア: 誤り。過去の被害件数と対策の難易度による評価は定性的・経験的な指標であり、確率と被害額を用いる定量的評価とは異なる。 イ: 誤り。対処時間や被害の顕在性による評価は主に定性的な緊急度・重大度評価の観点であり、金額としての定量評価には直結しない。 ウ: 誤り。攻撃元の特定可否や攻撃手法の新しさは技術的・運用的な評価軸であり、リスクの定量算定（確率×被害額）とは異なる。 エ: 正しい。定量的リスク評価は「被害が発生する確率」と「被害額」を用いてリスクの大きさを数値化する手法であり、これが優先度検討の基礎となる。 💡 定量的リスク分析は「リスク＝発生確率×被害額（影響度）」という掛け算の考え方が基本形であると覚えておくと応用しやすい。