JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における"リスクレベル"の定義はどれか。

選択肢

• ア脅威によって付け込まれる可能性のある、資産又は管理策の弱点
• イ結果とその起こりやすさの組合せとして表現される、リスクの大きさ
• ウ対応すべきリスクに付与する優先順位
• エリスクの重大性を評価するために目安とする条件

正解と解説

正解：イ 結果とその起こりやすさの組合せとして表現される、リスクの大きさ

JIS Q 27000におけるリスクレベルとは、結果（影響の大きさ）とその起こりやすさの組合せで表されるリスクの大きさを指す。リスク分析ではこの二つの軸を評価してリスクレベルを算定し、リスク基準と照らして対応の要否や優先順位を決める。似た用語が多いので、脆弱性やリスク基準との混同に注意したい。

選択肢ごとの解説

• ア脅威に付け込まれる資産や管理策の弱点は脆弱性の定義である。
• イ正しい。結果と起こりやすさの組合せで表現されるリスクの大きさがリスクレベルである。
• ウ対応の優先順位そのものはリスクレベルではなく、リスク評価の結果として導かれるものである。
• エリスクの重大性を判断する目安となる条件はリスク基準の定義である。

同じ分野の他の問題

• 情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち、適切なものはどれか。2026年度 公開問題 科目A・B 問1
• A社は従業員300名のITサービス企業であり、ヘルプデスク業務のアウトソーシングサービスを提供している。A社はオンプレミ…2025年度 公開問題 科目A・B 問13
• JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクマネジメントプロセスに関する記述のうち、適切な…2025年度 公開問題 科目A・B 問1
• JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか…2024年度 公開問題 科目A・B 問1
• A社は，分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では，次の“情報セ…2023年度 公開問題 科目A・B 問13