ITパスポート 平成31年度 春期 特別措置試験 問68

✓ これが正解ア 資産A

解説

三つの評価値を掛けると、資産Aが30で最も大きくなります。

リスクアセスメントでは、守るものの値打ちと、それを脅かすものの強さと、守りの弱さを合わせて重さを出します。設問は、三つの評価値を重み付けせずに掛け合わせると定めています。規則が与えられているので、順に計算するだけです。資産Aは5と2と3を掛けて30になります。資産Bは6と1と2を掛けて12、資産Cは2と2と5を掛けて20、資産Dは1と5と3を掛けて15です。最も大きいのは資産Aなので、ここから先に手を打ちます。気をつけたいのは、資産Aがどの列でも一位ではない点です。一つの列だけを見て決めると、必ず別の資産を選んでしまいます。値打ちの高い資産Bも、狙われやすい資産Dも、他の二つが低いので順位は下がります。逆に資産Aは、どの列も一位でないのに掛けると首位です。三つを掛け合わせて初めて順位が決まります。

ほかの選択肢の解説

• イ 資産B：資産Bは資産価値が6で、四つの中で最も高く評価されています。守るものとして大事だという点は確かです。しかし脅威が1、脆弱性が2と低いので、掛け合わせたリスク値は12にとどまります。値打ちだけを見ると外します。
• ウ 資産C：資産Cは脆弱性が5で、四つの中で最も守りが弱い相手です。弱いところから狙われるのは確かです。けれども資産価値が2と低いため、掛け合わせると20になります。守りを固めれば下がります。弱さだけを見ても順位は決まりません。
• エ 資産D：資産Dは脅威が5で、四つの中で最も狙われやすい相手です。それでも資産価値が1と低く、掛け合わせたリスク値は15にしかなりません。脅威も列の一つです。三つの列の最大が別々の資産に散らしてあるので、どの列を見ても答えには届きません。