必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験，基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. 情報セキュリティスペシャリスト
  3. 平成21年度春季問題一覧
  4. 平成21年度春季問題8-解答・解説-分析

平成21年度春季問題

問題8

情報システムのリスク分析に関する記述のうち、適切なものはどれか。

ア リスクには、投機的リスクと純粋リスクがある。 情報セキュリティのためのリスク分析で対象とするのは、投機的リスクである。
イ リスクの予想損失額は、損害予防のために投入されるコスト、復旧に要するコスト、及びほかの手段で業務を継続するための代替コストの合計で表される。
ウ リスク分析では、現実に発生すれば損失をもたらすリスクが、情報システムのどこに、どのように潜在しているかを識別し、その影響の大きさを測定する。
エ リスクを金額で測定するリスク評価額は、損害が現実になった場合の1回当たりの平均予想損失額で表される。

情報システムのリスク分析に関する記述のうち、適切なものはどれか。

ア リスクには、投機的リスクと純粋リスクがある。 情報セキュリティのためのリスク分析で対象とするのは、投機的リスクである。
イ リスクの予想損失額は、損害予防のために投入されるコスト、復旧に要するコスト、及びほかの手段で業務を継続するための代替コストの合計で表される。
ウ リスク分析では、現実に発生すれば損失をもたらすリスクが、情報システムのどこに、どのように潜在しているかを識別し、その影響の大きさを測定する。
エ リスクを金額で測定するリスク評価額は、損害が現実になった場合の1回当たりの平均予想損失額で表される。

解答：ウ

＜解説＞

ア × リスクには、投機的リスクと純粋リスクがある。 情報セキュリティのためのリスク分析で対象とするのは、純粋リスクである。
イ × リスクの予想損失額は、損害が発生してから元の状態に戻すまでにかかった費用の合計である。
ウ 〇 リスク分析では、現実に発生すれば損失をもたらすリスクが、情報システムのどこに、どのように潜在しているかを識別し、その影響の大きさを測定する。
エ × リスクを金額で測定するリスク評価額は、「1回あたりの予想損失額×発生頻度(回数 / 年)」で表される。