JIS Q 27001:2006における情報システムのリスクとその評価に関する記述のうち，適切なものはどれか。 解答を一つ選択 1脅威とは，脆弱性が顕在化する確率のことであり，情報システムに組み込まれた技術的管理策によって決まる。 2脆弱性とは，情報システムに対して悪い影響を与える要因のことであり，自然災害，システム障害，人為的過失及び不正行為に大別される。 3リスクの特定では，脅威が情報資産の脆弱性に付け込み，情報資産に与える影響を特定する。 4リスク評価では，リスク回避とリスク低減の二つに評価を分類し，リスクの大きさを判断して対策を決める。 ログインすると学習履歴を保存できます。解答して確認