問４１
JIS Q 27000:2014 (情報セキュリティマネジメントシステム－用語) における“リスクレベル”の定義はどれか。
ア 脅威によって付け込まれる可能性のある、資産又は管理策の弱点
イ 結果とその起こりやすさの組合せとして表現される、リスクの大きさ
ウ 対応すべきリスクに付与する優先順位
エ リスクの重大性を評価するために目安とする条件
正解
イ
解説
ア ぜい弱性 (vulnerability) の定義である。
イ 正しい。2.44 リスクレベル (level of risk) として定義されている。
ウ JIS Q 27000:2014に定義されていない。対応すべきリスクに付与する優先順位に特別な命名はないと考えられる。
エ リスク基準 (risk criteria) の定義である。
