ITパスポート平成30年度秋期午前問68

情報セキュリティにおけるリスクアセスメントの説明として、適切なものはどれか。

	PCやサーバに侵入したウイルスを、感染拡大のリスクを抑えながら駆除する。
	識別された資産に対するリスクを分析、評価し、基準に照らして対応が必要かどうかを判断する。
	事前に登録された情報を使って、システムの利用者が本人であることを確認する。
	情報システムの導入に際し、費用対効果を算出する。

『情報処理過去問.com』からiPhoneアプリがリリースされました！！