A社は，分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では，次の“情報セキュリティリスクアセスメント手順”に従い，年一度，情報セキュリティリスクアセスメントを行っている。 ・情報資産の機密性，完全性，可用性の評価値は，それぞれ0～2の3段階とする。 ・情報資産の機密性，完全性，可用性の評価値の最大値を，その情報資産の重要度とする。 ・脅威及び脆弱性の評価値は，それぞれ0～2の3段階とする。 ・情報資産ごとに，様々な脅威に対するリスク値を算出し，その最大値を当該情報資産のリスク値として情報資産管理台帳に記載する。ここで，情報資産の脅威ごとのリスク値は，次の式によって算出する。リスク値＝情報資産の重要度×脅威の評価値×脆弱性の評価値 ・情報資産のリスク値のしきい値を5とする。 ・情報資産ごとのリスク値がしきい値以下であれば受容可能なリスクとする。 ・情報資産ごとのリスク値がしきい値を超えた場合は，保有以外のリスク対応を行う。 A社の情報セキュリティリーダーであるBさんは，年次の情報セキュリティリスクアセスメントを行い，結果を情報資産管理台帳に表1のとおり記載した（表1参照）。 設問 表1中の各情報資産のうち，保有以外のリスク対応を行うべきものはどれか。該当するものだけを全て挙げた組合せを，解答群の中から選べ。
表1 A社の情報資産管理台帳（抜粋）
※情報資産の重要度は機密性・完全性・可用性の評価値の最大値。リスク値＝重要度×脅威の評価値×脆弱性の評価値で算出する（しきい値5）。
| 情報資産 | 機密性の評価値 | 完全性の評価値 | 可用性の評価値 | 情報資産の重要度 | 脅威の評価値 | 脆弱性の評価値 | リスク値 |
|---|---|---|---|---|---|---|---|
| （一）従業員の健康診断の情報 | 2 | 2 | 2 | （省略） | 2 | 2 | （省略） |
| （二）行動規範などの社内ルール | 1 | 2 | 1 | （省略） | 1 | 1 | （省略） |
| （三）自社Webサイトに掲載している会社情報 | 0 | 2 | 2 | （省略） | 2 | 2 | （省略） |
| （四）分析結果の精度を向上させるために開発した技術 | 2 | 2 | 1 | （省略） | 2 | 1 | （省略） |
選択肢
- ア（一），（二）
- イ（一），（二），（三）
- ウ（一），（二），（四）
- エ（一），（三）
- オ（一），（三），（四）
- カ（一），（四）
- キ（二），（三）
- ク（二），（三），（四）
- 9（二），（四）
- 10（三），（四）
正解と解説
正解：エ （一），（三）
重要度は機密性・完全性・可用性の評価値の最大値なので、四つの情報資産はいずれも重要度2になります。リスク値は重要度×脅威×脆弱性で求めるため、（一）は2×2×2＝8、（二）は2×1×1＝2、（三）は2×2×2＝8、（四）は2×2×1＝4です。しきい値5を超えるのは（一）と（三）なので、この二つが保有以外のリスク対応を要します。
選択肢ごとの解説
- ア（二）はリスク値2でしきい値以下のため、対応が必要な資産には当たりません。
- イ（二）を含んでいる点が誤りです。
- ウ（二）と（四）はいずれもしきい値以下です。
- エ正解。リスク値8となる（一）と（三）が対応の対象です。
- オ（四）はリスク値4でしきい値以下です。
- カ（三）が漏れており、しきい値以下の（四）が入っています。
- キしきい値を超える（一）が漏れ、超えない（二）が入っています。
- ク（一）が漏れ、しきい値以下の（二）と（四）が入っています。
- 9どちらもしきい値以下で、対応が必要な資産が含まれていません。
- 10（一）が漏れており、しきい値以下の（四）が入っています。
同じ分野の他の問題
- 情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち、適切なものはどれか。2026年度 公開問題 科目A・B 問1
- A社は従業員300名のITサービス企業であり、ヘルプデスク業務のアウトソーシングサービスを提供している。A社はオンプレミ…2025年度 公開問題 科目A・B 問13
- JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクマネジメントプロセスに関する記述のうち、適切な…2025年度 公開問題 科目A・B 問1
- JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか…2024年度 公開問題 科目A・B 問1
- A社は、分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では、図1の“情報…2022年度 公開問題 科目A・B 問50
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。