ITパスポート試験／テクノロジ系
情報セキュリティマネジメントの四択問題と解説
難易度 3／5
問題
リスク対応のうち「リスク移転」に該当するものはどれか。
- ア.セキュリティ対策製品を導入して、被害が起きる可能性を下げる。
- イ.リスクの大きい事業から撤退し、そのリスク自体をなくす。
- ウ.発生の可能性が低く影響も小さいため、対策をとらずに受け入れる。
- エ.保険に加入し、損失が発生したときの負担を保険会社に負ってもらう。正解
解説
リスク対応は4つに分類されます。
| 分類 | 内容 | 例 |
|---|---|---|
| リスク低減 | 発生確率や影響を小さくする | 対策製品の導入、教育 |
| リスク回避 | リスクの原因を取り除く | 事業からの撤退 |
| リスク移転 | 損失の負担を他者に移す | 保険、業務委託 |
| リスク保有 | 対策せず受け入れる | 影響が小さい場合 |
エが正解。保険への加入は、損失が出たときの金銭的な負担を保険会社に移すもので、リスク移転にあたります。
アが誤り：これはリスク低減です。
イが誤り：これはリスク回避です。
ウが誤り：これはリスク保有（受容）です。
なお、リスク移転をしてもリスクそのものは消えません。情報漏えいが起きれば、保険で金銭は補えても信用の低下は残ります。移転できるのは主に金銭的な損失だという点が要注意です。
この論点を、確信度つきで繰り返し演習できます。
間違えた論点は記録され、次に解くべき問題として戻ってきます。
同じ分野の問題
- システムの信頼性と稼働率稼働率が0.9である装置を2台直列に接続してシステムを構成した。このシステム全体の稼働率はいくらか。なお、直列とは、2台のうち1台でも停止するとシステム全体が停止する構成をいう。
- 2進数と基数変換2進数 1011 を10進数で表したものはどれか。
- 認証技術とアクセス管理認可（Authorization）の説明として、適切なものはどれか。
- 暗号化と電子署名公開鍵暗号方式を用いて、送信者Aが受信者Bに対して、B以外には読めない文書を送りたい。Aが暗号化に使用する鍵はどれか。
- 情報セキュリティの3要素情報セキュリティの3要素のうち、「完全性（Integrity）」の説明として適切なものはどれか。
- データベースの設計と正規化関係データベースにおいて、表の中から条件を満たす行だけを取り出す操作はどれか。
テクノロジ系のほかの論点
2進数と基数変換・論理演算・確率・統計と情報量・アルゴリズムとデータ構造・プログラミングとプログラム言語・コンピュータの構成要素・記憶装置と記憶階層・OSとファイルシステム・ヒューマンインタフェースとマルチメディア・データベースの設計と正規化・SQLとトランザクション・ネットワークの構成とプロトコル・IPアドレスとDNS・情報セキュリティの3要素・脅威と攻撃の手口・暗号化と電子署名・認証技術とアクセス管理・情報セキュリティマネジメント・システムの信頼性と稼働率
テクノロジ系の演習へ