平成21年度 秋期 午前 問41

✓ これが正解エ被害が発生する確率と被害額で評価する。

解説

起こりやすさと損の大きさで測るのが定量の骨です。

リスク分析を定量で行うときの軸は、起こる見込みと、起きたときに失うものの大きさ、この二つです。この二つを掛け合わせることで、対策の順番を数値の大小で並べ換えられる形になります。優先度を決めるという設問の場面では、順序をつけるための物差しが必要ですが、この物差しは客観的で、しかも比較できる単位で置けます。四つの記述を並べて見るときは、どちらの記述が、この見込みと大きさの二つを軸に据えているかを見ます。二つの軸のうち片方だけを扱う記述や、そもそも別の物差しを持ち込む記述は、定量の枠から外れます。要点は、優先度を決める基準に、起こる見込みと、失う大きさ、の対を据えていることです。

ほかの選択肢はなぜ違うのか

• ア過去に発生した被害件数と対策の難易度で評…：過去に起きた被害の件数と、対策を打つときの難しさを持ち出しています。件数は起こる見込みの参考にはなりますが、失う大きさの側が入っておらず、定量の対にはなりません。
• イ攻撃に対する対処時間と被害の顕在性で評価…：攻撃を受けてからの対処に掛かる時間と、被害の見えやすさを持ち出しています。時間や見えやすさは対応の指標として使えますが、起こる見込みと失う大きさの対を測る話ではありません。
• ウ攻撃元の特定可否と攻撃手法の新しさで評価…：攻撃の元をたどれるか否かと、攻撃の手口の新しさを持ち出しています。追跡の可否も手口の新しさも、定量の対に据える二軸には該当せず、優先度の物差しには使いにくい観点です。