セキュリティ
ITパスポート試験｜ISMSにおける情報セキュリティリスクアセスメントでは，リスクの特定，分析及び評価を行う。リスクの評価で行うもの…
ISMSにおける情報セキュリティリスクアセスメントでは，リスクの特定，分析及び評価を行う。リスクの評価で行うものだけを全て挙げたものはどれか。あらかじめ定めた基準によって，分析したリスクの優先順位付けを行う。保護すべき情報資産の取扱いにおいて存在するリスクを洗い出す。リスクが顕在化したときに，対応を実施するかどうかを判断するための基準を定める。
アa
イa，b
ウb
エc
正解
ア．a
ISO/IEC 27001に基づくISMSのリスクアセスメントは「特定→分析→評価」の3段階で構成される。「評価」フェーズでは、分析で得たリスクレベルをあらかじめ定めたリスク受容基準と比較し、対応の優先順位を決定する。選択肢aの「基準によって優先順位付けを行う」がまさにこの評価工程の本質的行為であるため、aのみを含むアが正解となる。
?選択肢ごとの解説
ア ○ISO/IEC 27001に基づくISMSのリスクアセスメントは「特定→分析→評価」の3段階で構成される。「評価」フェーズでは、分析で得たリスクレベルをあらかじめ定めたリスク受容基準と比較し、対応の優先順位を決定する。選択肢aの「基準によって優先順位付けを行う」がまさにこの評価工程の本質的行為であるため、aのみを含むアが正解となる。
イ ×a・b両方を含んでいるが、bの「保護すべき情報資産のリスクを洗い出す」はリスク特定フェーズの行為であり、評価フェーズには含まれない。
ウ ×bのみを挙げているが、bはリスク特定(identification)に分類され、リスク評価(evaluation)ではない。
エ ×cの「対応を実施するかどうかを判断するための基準を定める」はリスク分析フェーズの作業であり、評価フェーズには含まれない。リスク分析ではリスクが顕在化した場合の損…
セキュリティの他の問題
情報セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク受容に該当するISMSにおけるリスク分析に関するJPCERTコーディネーションセンターと情報処理推進機構(IPA)が共同運営するJVN(Japan Vulnerabilit…情報セキュリティマネジメントがPDCAサイクルに基づくとき，Cに相当するものはどれかISMSにおける情報セキュリティ方針に関するPDCAモデルに基づいてISMSを運用している組織において，A(Act)で実施することの例として，適切なものはどれか二つの拠点を専用回線で接続したWANでパケットを送受信する場合，可用性を高める例として，適切なものはどれか資産A～Dの資産価値，脅威及び脆弱性の評価値が次の表のとおりである。 | 資産 | 資産価値 | 脅威 | 脆弱性 |…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-h30a-q99