JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における“リスクレベル”の定義はどれか。

選択肢

• ア脅威によって付け込まれる可能性のある、資産又は管理策の弱点
• イ結果とその起こりやすさの組合せとして表現される、リスクの大きさ
• ウ対応すべきリスクに付与する優先順位
• エリスクの重大性を評価するために目安とする条件

正解と解説

正解：イ 結果とその起こりやすさの組合せとして表現される、リスクの大きさ

JIS Q 27000におけるリスクレベルは、リスクが実際に起きたときの結果（影響の大きさ）と、その起こりやすさ（発生可能性）を組み合わせて表したリスクの大きさを指す。リスクアセスメントでは、この値を算定したうえでリスク基準と照らし合わせ、対応の要否や優先順位を決める。

選択肢ごとの解説

• ア脅威に付け込まれる資産や管理策の弱点は脆弱性の定義である。
• イ正解。結果と起こりやすさの組合せで表されるリスクの大きさを指す。
• ウ対応の優先順位はリスクレベルを評価した結果として決めるもので、定義そのものではない。
• エリスクの重大性を評価するための目安はリスク基準の定義である。

同じ分野の他の問題

• ある組織ではCSIRTとPSIRTが設置されている。セキュリティインシデントのうち、PSIRTが対応するものはどれか。2025年度 秋期 午前 問40
• ソフトウェアの情報セキュリティ対策のうち，SBOM（Software Bill Of Materials）管理ツールを用…2025年度 春期 午前 問40
• 欧米などの企業，組織で行われている"セキュリティクリアランス"の事例はどれか。2025年度 春期 午前 問39
• ソフトウェアのセキュリティ管理に使用されるSBOMはどれか。2024年度 秋期 午前 問43
• JIS Q 31000:2019(リスクマネジメントー指針)において、リスク特定で考慮することが望ましいとされている事項…2024年度 春期 午前 問40