ITパスポート 平成26年度 春期 特別措置試験 問72

✓ これが正解エ リスクの大きさは，資産価値，脅威及び脆弱性の大きさによって決まる。

解説

四つのうち、計算して出てくる側はどれかを先に決めます。

四語のうち三つは、先に測って与えられるものです。守りたいものの値打ちは、もともと備わっています。それを脅かすものは、外から来るので相手側の事情で決まります。こちら側の造りの弱みも、あらかじめそこにあります。残る一つだけが、三つを掛け合わせて出てくる大きさです。リスクアセスメントでは、その関係を式のように扱います。だから、リスクが残り三つで決まると書いた肢が当たります。脅かすものは外から来るので、結果の側には置けません。こちらの値打ちや危うさで、相手の事情は変わりません。値打ちを結果として扱う肢も、順序が入れ替わっています。脅かすものが増えても、資産そのものの値打ちは動きません。弱みを結果とみなす肢は、原因へさかのぼっています。同じ型の肢が四つ並んだら、入れ替わっている一語を探します。

ほかの選択肢の解説

• ア 脅威の大きさは，資産価値，脆弱性及びリスクの大きさによって決まる。：脅かすものの大きさが、残り三つで決まると述べています。それは外から来るもので、相手側の事情で決まります。こちらの備えを変えても、相手の動機は変わりません。外から来る要因を問われたなら、測って与える側です。因果の向きが逆です。
• イ 資産価値の大きさは，脅威，脆弱性及びリスクの大きさによって決まる。：資産の値打ちが、残り三つで決まると述べています。値打ちは資産そのものに備わっていて、先にあります。危うさが高まっても、持ち物の価格は上下しません。何をいくらと見積もるかは、別の作業になります。こちらも順序が入れ替わっています。
• ウ 脆弱性の大きさは，資産価値，脅威及びリスクの大きさによって決まる。：こちら側の弱みが、残り三つで決まると述べています。弱みは造りの側にあり、先に存在しています。結果が大きいから弱くなる、では原因と結果が逆です。弱みの見つけ方を問われたなら、点検して測ります。さかのぼった言い方です。