とことん1問1答 (中小企業診断士 経営情報システム)
正解率[要ログイン]
[とことん1 問目] [出典：中小企業診断士 経営情報システム 平成27年度(2015) 試験(問22)]
一般財団法人日本情報経済社会推進協会のISMSユーザーズガイド(リスクマネジメント編)などが、情報セキュリティリスクアセスメントを実施するためのアプローチとして、ベースラインアプローチ、非形式的アプローチ、詳細リスク分析、組み合わせアプローチの４つを紹介している。これらのアプローチに関する記述として最も適切なものはどれか。
ベースラインアプローチとは、システムの最も基本的な部分を選び、これに確保すべき一定のセキュリティレベルを設定して、現状とのギャップをリスクとして評価することを指す。
非形式的アプローチとは、組織や担当者の経験や判断によってリスクを評価することを指す。
詳細リスク分析とは、システムをサブシステムに分解し、そのシステムごとにリスク評価を行うことを指す。
組み合わせアプローチとは、システムをサブシステムに分解し、その組み合わせすべてについてリスク評価を行うことを指す。
解答
設問1 結果
正解
イ
非形式的アプローチとは、組織や担当者の経験や判断によってリスクを評価することを指す。
回答履歴
ログインすると履歴が残ります
解説
この問題は解説を募集しております。
ログインすると解説の投稿・編集が可能となります。
個人メモ（他のユーザーからは見えません）
メモを残すにはログインが必要です
コメント一覧
※ コメントには[ログイン]が必要です。