平成31年度春期 ITパスポート 問68 解説
資産A～Dの資産価値，脅威及び脆弱性の評価値が表のとおりであるとき，最優先でリスク対応するべきと評価される資産はどれか。ここで，リスク値は，表の各項目を重み付けせずに掛け合わせることによって算出した値とする。
| 資産名 | 資産価値 | 脅威 | 脆弱性 |
|---|---|---|---|
| 資産A | 5 | 2 | 3 |
| 資産B | 6 | 1 | 2 |
| 資産C | 2 | 2 | 5 |
| 資産D | 1 | 5 | 3 |
- ア資産A
- イ資産B
- ウ資産C
- エ資産D
答えを見る
正解 ア資産A
要点リスク値＝資産価値×脅威×脆弱性で最大のものを優先する
解説
各資産のリスク値を掛け合わせて求めます。
- 資産A：5 × 2 × 3 = 30
- 資産B：6 × 1 × 2 = 12
- 資産C：2 × 2 × 5 = 20
- 資産D：1 × 5 × 3 = 15
リスク値が最大の資産Aを最優先で対応します。よって正答はアです。
- イ（12）、ウ（20）、エ（15）はいずれも資産Aの30より小さいので誤り。