平成31年度 春期 ITパスポート 問68（テクノロジ）

【リスク値の計算】

情報セキュリティのリスクの大きさは、守るべき資産の価値が高いほど、脅威（攻撃や事故などが起きる可能性）が大きいほど、脆弱性（弱点）が大きいほど大きくなります。この問題では、3つの評価値を掛け合わせてリスク値とし、最も大きい資産を最優先で対応します。

リスク値 = 資産価値 × 脅威 × 脆弱性

【表の値と計算】

・資産A：資産価値5、脅威2、脆弱性3 → 5 × 2 × 3 = 30

・資産B：資産価値6、脅威1、脆弱性2 → 6 × 1 × 2 = 12

・資産C：資産価値2、脅威2、脆弱性5 → 2 × 2 × 5 = 20

・資産D：資産価値1、脅威5、脆弱性3 → 1 × 5 × 3 = 15

【選択肢の検討】

ア：資産Aのリスク値は30で、最も大きいので、最優先でリスク対応するべき資産です。

イ：資産Bは資産価値が最も高いですが、リスク値は12です。

ウ：資産Cは脆弱性が最も大きいですが、リスク値は20です。

エ：資産Dは脅威が最も大きいですが、リスク値は15です。

よって、正解は選択肢アです。