午前問3
JIS Q 27000:2014(情報セキュリティマネジメントシステム−用語)におけるリスク評価についての説明として、適切なものはどれか。
| 対策を講じることによって、リスクを修正するプロセス | |
| リスクとその大きさが受容可能か否かを決定するために、リスク分析の結果をリスク基準と比較するプロセス | |
| リスクの特質を理解し、リスクレベルを決定するプロセス | |
| リスクの発見、認識及び記述を行うプロセス |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- イ
解説
JIS Q27000:2014(情報セキュリティマネジメントシステム−用語)において、リスク評価(risk evaluation)は、リスク及び又はその大きさが、受容可能か又は許容可能かを決定するために、リスク分析の結果をリスク基準と比較するプロセスと定義されています。