JIS Q 27000における情報セキュリティリスクに関する定義のうち,適切なものはどれか。 解答を一つ選択 1脅威とは,一つ以上の要因によって悪用される可能性がある,資産又は管理策の弱点のことである。 2脆弱性とは,望ましくないインシデントを引き起こし,システム又は組織に損害を与える可能性がある潜在的な原因のことである。 3リスク対応とは,リスクの大きさが,受容可能か又は許容可能かを決定するために,リスク分析の結果をリスク基準と比較するプロセスのことである。 4リスク特定とは,リスクを発見,認識及び記述するプロセスのことであり,リスク源,事象,それらの原因及び起こり得る結果の特定が含まれる。 ログインすると学習履歴を保存できます。解答して確認