令和4年度 春期 応用情報技術者試験 午前 問43

• ア: 脅威によって付け込まれる可能性のある，資産又は管理策の弱点
  誤り。これは「脆弱性」の定義に該当します。

• イ: 結果とその起こりやすさの組合せとして表現される，リスクの大きさ
  正しい。JIS Q 27000では、「リスクレベル」はリスクの大きさを示し、「結果」と「起こりやすさ」の組み合わせとして表現されます。

• ウ: 対応すべきリスクに付与する優先順位
  誤り。これは「リスク優先度」の定義に該当します。

• エ: リスクの重大性を評価するために目安とする条件
  誤り。これは「リスク評価基準」に該当します。

答え

イ: 結果とその起こりやすさの組合せとして表現される，リスクの大きさ