情報セキュリティマネジメント 科目A・B サンプル問題 科目A 問5

✓ これが正解イ 結果とその起こりやすさの組合せとして表現される，リスクの大きさ

解説

結果と起こりやすさを組み合わせたリスクの大きさです。

規格はリスクレベルを「結果とその起こりやすさの組合せとして表現される，リスクの大きさ」と定めています。リスクの大きさは、起きたらどれだけ困るか（結果）と、どれくらい起きやすいか（起こりやすさ）の二つを組み合わせて表します。片方だけでは決まりません。めったに起きないが起きたら致命的なもの、しょっちゅう起きるが軽くすむもの。どちらの大きさを語るにも、両方の軸が必要です。

ほかの選択肢の解説

• ア 脅威によって付け込まれる可能性のある，資産又は管理策の弱点：これは脆弱性、つまり弱点そのものを述べた文です。付け込まれる隙があることと、リスクがどれくらい大きいかは別の話で、弱点の有無だけでは大きさは決まりません。
• ウ 対応すべきリスクに付与する優先順位：対応の優先順位は、大きさを測ったあとに人が決めるものです。測った結果を使って順番を付ける行為であって、大きさそのものを表す言葉ではありません。
• エ リスクの重大性を評価するために目安とする条件：これはリスク基準にあたります。測った大きさを重大とみなすかどうかを判断するために、あらかじめ決めておく物差しです。物差しと、それで測った値とは別のものです。