令和4年度春期 応用情報技術者試験 午前 問43

正解：イ

AI解説

JIS Q 27000におけるリスクレベルとは、リスクがもたらす結果(影響度)とその起こりやすさ(発生可能性)を組み合わせて表現した、リスクの大きさそのものを指す用語である。 ア: 脅威によって付け込まれる可能性のある資産・管理策の弱点は「脆弱性」の定義であり、リスクレベルの定義ではない。 イ: 正しい。結果とその起こりやすさの組合せとして表現されるリスクの大きさが、JIS Q 27000におけるリスクレベルの定義である。 ウ: 対応すべきリスクに付与する優先順位は「リスク優先度」などの概念であり、リスクレベルそのものの定義ではない。 エ: リスクの重大性を評価するために目安とする条件は「リスク基準」の定義であり、リスクレベルの定義ではない。 💡 JIS Q 27000用語は「脆弱性」「リスク」「リスクレベル(結果×起こりやすさ)」「リスク基準」「リスク受容基準」など類似用語が多いため、それぞれの定義文のキーワードで区別して覚える。