ITパスポート 平成30年秋期 問68
情報セキュリティにおけるリスクアセスメントの説明として，適切なものはどれか。
正解と解説を見る
正解：イ
リスクアセスメントは、何が起こり得るかを特定し、その可能性と影響を分析・評価して、対応の必要性を判断する過程です。基準との比較を述べたイが合います。
ウイルス駆除は具体的な対応、本人確認は認証、費用対効果は投資評価です。リスクの評価と、その後に行う対策を区別します。
正解：イ
リスクアセスメントは、何が起こり得るかを特定し、その可能性と影響を分析・評価して、対応の必要性を判断する過程です。基準との比較を述べたイが合います。
ウイルス駆除は具体的な対応、本人確認は認証、費用対効果は投資評価です。リスクの評価と、その後に行う対策を区別します。