JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)における情報セキュリティリスクに関する記述のうち,適切なものはどれか。

選択肢

• ア脅威とは,一つ以上の要因によって悪用される可能性がある,資産又は管理策の弱点のことである。
• イ脆弱性とは,システム又は組織に損害を与える可能性がある,望ましくないインシデントの潜在的な原因のことである。
• ウリスク対応とは,リスクの大きさが,受容可能か又は許容可能かを決定するために,リスク分析の結果をリスク基準と比較するプロセスのことである。
• エリスク特定とは,リスクを発見,認識及び記述するプロセスのことであり,リスク源,事象,それらの原因及び起こり得る結果の特定が含まれる。

正解と解説

正解：エ リスク特定とは,リスクを発見,認識及び記述するプロセスのことであり,リスク源,事象,それらの原因及び起こり得る結果の特定が含まれる。

JIS Q 27000では用語が明確に定義されている。リスク特定はリスクを発見し認識して記述する過程であり、リスク源や事象、その原因と起こり得る結果を洗い出すことを含む。脅威は損害を与えうる望ましくないインシデントの潜在的原因、脆弱性は悪用されうる資産や管理策の弱点で、選択肢では両者が入れ替えられている。

選択肢ごとの解説

• ア悪用されうる資産や管理策の弱点は脆弱性の定義であり、脅威ではない。
• イ損害を与える可能性がある望ましくないインシデントの潜在的原因は脅威の定義である。
• ウリスク分析結果をリスク基準と比較して受容可否を決めるのはリスク評価である。
• エ正しい。リスクを発見・認識・記述し、リスク源や事象、原因、結果を特定するのがリスク特定である。

同じ分野の他の問題

• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）におけるリスク対応についての説明として、適…2025年度 秋期 午前II 問19
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）におけるリスク評価についての説明として、適…2023年度 秋期 午前II 問19
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）の用語に関する記述のうち、適切なものはどれ…2021年度 秋期 午前II 問20
• 情報システムの設計の例のうち、フェールソフトの考え方を適用した例はどれか。2025年度 秋期 午前II 問12
• ヒューマンエラーに起因する障害の低減策の一つに、エラープルーフ化がある。エラープルーフ化の五つの原理のうち、作業ミスによ…2024年度 秋期 午前II 問12