ある企業でのリスク分析結果は次のとおりであった。情報漏えい対策のうち，事象Cの年間発生確率が最も低くなるものはどれか。ここで，対策前の事象Xの年間発生確率をQXとし，事象Xへの対策によって事象Xの発生を防止できる確率をdXとするとき，事象Xへの対策をしたときの事象Xの年間発生確率（PX）は，QX（1－dX）で計算する。また，事象A又は事象Bが発生することによって事象Cが発生するとき，事象Cが発生する確率（PC）は，1－（1－PA）（1－PB）で計算する。 〔リスク分析結果〕 ・対策前のマルウェア感染（事象A）の年間発生確率（QA）：40% ・対策前の外部ネットワークからの侵入（事象B）の年間発生確率（QB）：10% ・情報漏えい（事象C）は，マルウェア感染又は外部ネットワークからの侵入の発生によって，発生する。

選択肢

• アdA＝40%のマルウェア対策ソフトとdB＝60%のIPSを導入する。
• イdA＝50%のマルウェア対策ソフトとdB＝50%のIPSを導入する。
• ウdA＝75%のマルウェア対策ソフトを導入する。
• エdB＝75%のIPSを導入する。

正解と解説

正解：ウ dA＝75%のマルウェア対策ソフトを導入する。

各対策後の発生確率を式に当てはめて比較する。マルウェア対策のみでdA=75%とすると、PA=0.4×0.25=0.10、PB=0.10のままなので、PC=1-0.90×0.90=0.19となる。他の案は、両方に中途半端な対策をした場合が約0.27と0.24、IPSのみの場合が約0.415で、いずれも0.19を上回る。元の確率が高い事象Aを重点的に抑えるほうが効果が大きい。

選択肢ごとの解説

• アPA=0.24、PB=0.04となりPCは約0.27で、最小にはならない。
• イPA=0.20、PB=0.05となりPCは0.24で、こちらも最小ではない。
• ウ正しい。PA=0.10、PB=0.10でPCは0.19となり最も低い。
• エ発生確率の高い事象Aが対策されないままなのでPCは約0.415と最も高くなる。

同じ分野の他の問題

• 2019年2月から総務省、情報通信研究機構（NICT）及びインターネットサービスプロバイダが連携して開始した“NOTIC…2021年度 春期 午前II 問19
• JIS Q 27014:2015（情報セキュリティガバナンス）における、情報セキュリティを統治するために経営陣が実行する…2016年度 秋期 午前II 問23
• A社は，各種のサービスを複数のWebサイトで提供している。現在，利用者は，Webサイトにログインするたびに，そのサイト用…2025年度 春期 午前II 問3
• 日本の IT セキュリティ評価及び認証制度（JISEC）に関する記述のうち、適切なものはどれか。2024年度 春期 午前II 問20
• デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。2024年度 春期 午前II 問19