応用情報に戻る
JIS難易度: 標準2009年度

応用情報技術者 過去問JIS 2009年度 第41問

問題

JIS Q 2001:2001 に規定されたリスク算定の定量的評価を,組織のセキュリティ対策の優先度を検討するリスク分析に適用したものはどれか。

選択肢

  1. 1過去に発生した被害件数と対策の難易度で評価する。
  2. 2攻撃に対する対処時間と被害の顕在性で評価する。
  3. 3攻撃元の特定可否と攻撃手法の新しさで評価する。
  4. 4被害が発生する確率と被害額で評価する。

正解

4. 被害が発生する確率と被害額で評価する。

詳しい解説を見る

解説

リスクの定量的評価では、損失の大きさ(被害額)と発生のしやすさ(確率)を数値化して掛け合わせ、リスクの大きさを金額として算定する。これにより各リスクを定量的に比較でき、対策の優先度を客観的に検討できる。被害件数や対処時間などは定量的評価の直接の指標にはならない。(出典: 平成21年度 秋期 応用情報技術者試験 午前 問41)

一問一答

全400問を繰り返し学習

同じ年度の過去問

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験(AP)は IPA が実施する情報処理技術者試験のレベル3。2026年度からCBT方式へ移行し、科目A(四肢択一80問)・科目B(記述11問中5問選択)の2部構成で、それぞれ基準点以上が必要です。テクノロジ・マネジメント・ストラテジの全分野から出題されます。