【過去問解説】平成30年度 ITパスポート試験（IP） 秋期分 問68

出典：平成30年度 ITパスポート試験（IP）秋期分問68

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
情報セキュリティ	情報の安全を守ること
リスク	「危険性」のこと。もしくは「不確実性」のこと
リスクアセスメント	リスクを見つけて、分析して、評価すること
サーバ	サービスや機能を提供する側のコンピュータ
コンピュータウイルス	コンピュータに入り込んで悪さをするプログラム
ウイルス	「コンピュータウイルス」の省略表現

問題

問題文
情報セキュリティにおけるリスクアセスメントの説明として，適切なものはどれか。
ピヨ意訳：「あっ！これは（情報セキュリティにおける）リスクアセスメントの説明だな！」な選択肢は、どれ？

解答選択肢
ア	PCやサーバに侵入したウイルスを，感染拡大のリスクを抑えながら駆除する。
ア	ピヨ意訳：コンピュータウイルスを駆除する
イ	識別された資産に対するリスクを分析，評価し，基準に照らして対応が必要かどうかを判断する。
イ	ピヨ意訳：リスクを分析して評価し、対応が必要かを判断する
ウ	事前に登録された情報を使って，システムの利用者が本人であることを確認する。
ウ	ピヨ意訳：システムの利用者が本人であることを確認する
エ	情報システムの導入に際し，費用対効果を算出する。
エ	ピヨ意訳：システムの導入に際し、費用対効果を計算する

正解

正解
イ	識別された資産に対するリスクを分析，評価し，基準に照らして対応が必要かどうかを判断する。
イ	ピヨ意訳：リスクを分析して評価し、対応が必要かを判断する

ピヨピヨ解説

リスクアセスメントは、リスクに対して

１．見つける
２．調べる
３．考える

の3つをする作業です。

リスクに対する対応というのは、リスクを

１．見つける
２．調べる
３．考える
４．対処する

といった段階を踏みます。
その際の１～３の作業がリスクアセスメントです。
※３の作業のみを指して「リスクアセスメント」と表現している場合もあります。

それを踏まえて、解答選択肢を見ていきましょう。

「ア：PCやサーバに侵入したウイルスを，感染拡大のリスクを抑えながら駆除する。」はリスクアセスメントの説明ではありません。
「駆除する」なので「４．対処する」までやっちゃってますよね。

「イ：識別された資産に対するリスクを分析，評価し，基準に照らして対応が必要かどうかを判断する。」はリスクアセスメントの説明です。
リスクを調べて（分析）考える（評価・判断）と書いてありますからね。

「ウ：事前に登録された情報を使って，システムの利用者が本人であることを確認する。」はリスクアセスメントの説明ではありません。
これは別にリスクの話ではないですよね。

「エ：情報システムの導入に際し，費用対効果を算出する。」もリスクアセスメントの説明ではありません。
これも別にリスクの話ではないですよね。

ということで「イ：識別された資産に対するリスクを分析，評価し，基準に照らして対応が必要かどうかを判断する。」が正解です。