診断士に戻る
経営情報システム難易度: 標準2026年度

中小企業診断士 予想問題|経営情報システム 第145問

問題

情報セキュリティ投資の評価に関する記述として、最も適切なものはどれか。

選択肢

  1. 1ALE(年間予想損失額)=SLE(単一損失額)×ARO(年間発生率)で定量的にリスク評価する手法がある
  2. 2セキュリティ投資のROIは常に正確に算出できる
  3. 3リスク評価は定性的手法のみで行うべきである
  4. 4セキュリティは投資ではなくコストとしてのみ扱うべきである

正解

1. ALE(年間予想損失額)=SLE(単一損失額)×ARO(年間発生率)で定量的にリスク評価する手法がある

詳しい解説を見る

解説

ALE=SLE×AROでリスクを定量評価できます。イはセキュリティのROIは算出困難な場合もあります。ウは定量・定性の両面で評価すべきです。エはセキュリティは経営投資として捉えるべきです。

中小企業診断士トップ

一問一答・予想問題・まとめノート

経営情報システムの関連問題

この調子で演習を続けよう

スキマ資格では中小企業診断士の全7097問を分野別・難易度別に体系的に学習できます。中小企業診断士は7科目すべてで6割を取る戦略が王道です。