JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）の用語に関する記述のうち、適切なものはどれか。

選択肢

• ア脅威とは、一つ以上の要因によって付け込まれる可能性がある、資産又は管理策の弱点のことである。
• イ脆弱性とは、システム又は組織に損害を与える可能性がある、望ましくないインシデントの潜在的な原因のことである。
• ウリスク対応とは、リスクの大きさが、受容可能か又は許容可能かを決定するために、リスク分析の結果をリスク基準と比較するプロセスのことである。
• エリスク特定とは、リスクを発見、認識及び記述するプロセスのことであり、リスク源、事象、それらの原因及び起こり得る結果の特定が含まれる。

正解と解説

正解：エ リスク特定とは、リスクを発見、認識及び記述するプロセスのことであり、リスク源、事象、それらの原因及び起こり得る結果の特定が含まれる。

JIS Q 27000の用語定義では、脅威は損害を与え得る望ましくないインシデントの潜在的原因、脆弱性は脅威に付け込まれ得る資産や管理策の弱点を指す。リスク特定はリスクを発見・認識・記述するプロセスで、リスク源、事象、原因、起こり得る結果を洗い出す段階である。リスク基準と比較して受容可否を決めるのはリスク評価であり、リスク対応はその後の処置を選ぶ段階になる。

選択肢ごとの解説

• ア弱点を指すのは脆弱性であり、脅威の定義と入れ替わっている。
• イ望ましくないインシデントの潜在的原因は脅威の定義で、脆弱性ではない。
• ウリスク基準と比較して受容可否を決めるのはリスク評価であり、リスク対応ではない。
• エ正しい。リスクを発見・認識・記述するプロセスがリスク特定である。

同じ分野の他の問題

• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）におけるリスク対応についての説明として、適…2025年度 秋期 午前II 問19
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）におけるリスク評価についての説明として、適…2023年度 秋期 午前II 問19
• JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)における情報セキュリティリスクに関する記述…2019年度 春期 午前II 問20
• 情報システムの設計の例のうち、フェールソフトの考え方を適用した例はどれか。2025年度 秋期 午前II 問12
• ヒューマンエラーに起因する障害の低減策の一つに、エラープルーフ化がある。エラープルーフ化の五つの原理のうち、作業ミスによ…2024年度 秋期 午前II 問12