ITパスポート 平成26年春期 問72
情報セキュリティのリスクアセスメントにおける，資産価値，脅威，脆弱性及びリスクの大きさの関係として，適切なものはどれか。
正解と解説を見る
正解：エ
重要な資産に大きな脅威があり、それにつけ込まれる弱点が大きければ、損失のリスクも大きくなります。資産価値・脅威・脆弱性からリスクの大きさを評価する関係が適切です。
資産価値や脅威がリスクという結果から自動的に決まるわけではありません。守る対象の重要さ、危険、弱点という評価材料から、対応の優先度を考えます。
正解：エ
重要な資産に大きな脅威があり、それにつけ込まれる弱点が大きければ、損失のリスクも大きくなります。資産価値・脅威・脆弱性からリスクの大きさを評価する関係が適切です。
資産価値や脅威がリスクという結果から自動的に決まるわけではありません。守る対象の重要さ、危険、弱点という評価材料から、対応の優先度を考えます。