リスクレベルの定義

正解は イ です。 リスクレベルは,結果とその起こりやすさの組合せとして表現されるリスクの大きさです。 用語 JIS Q 27000の定義(要旨) 脆弱性 脅威によって付け込まれる可能性のある、資産又は管理策の弱点 リスクレベル 結果とその起こりやすさの組合せとして表現される、リスクの大きさ リスク基準 リスクの重大性を評価するための目安とする条件 リスク評価 リスク分析の結果をリスク基準と比較し、受容可能かを決定するプロセス これは脆弱性の説明です。 優先順位はリスク評価の結果として決めるもので,リスクレベルの定義ではありません。 これはリスク基準の説明です。

JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)における“リスクレベル”の定義はどれか。

出典平成29年度 春期 情報セキュリティマネジメント試験 午前 問7
ア
脅威によって付け込まれる可能性のある,資産又は管理策の弱点
イ
結果とその起こりやすさの組合せとして表現される,リスクの大きさ
ウ
対応すべきリスクに付与する優先順位
エ
リスクの重大性を評価するために目安とする条件