平成21年度 秋期 応用情報技術者試験 午前 問41

• ア: 過去の被害件数と対策の難易度で評価する
  誤り。リスクの大きさは発生確率と影響の大きさで算定します。対策の難易度はリスクの算定要素ではありません。

• イ: 対処時間と被害の顕在性で評価する
  誤り。リスクを定量的に算定する要素ではありません。

• ウ: 攻撃元の特定可否と攻撃手法の新しさで評価する
  誤り。リスクを定量的に算定する要素ではありません。

• エ: 被害が発生する確率と被害額で評価する
  正しい。定量的評価では，リスクを「発生確率 × 被害額（影響の大きさ）」のように数値で算定し，その大きさに基づいて対策の優先度を決めます。

答え

エ: 被害が発生する確率と被害額で評価する。

※JIS Q 2001:2001は現在廃止されており，リスクマネジメントの規格はJIS Q 31000に引き継がれています。