問題
情報セキュリティ投資の評価に関する記述として、最も適切なものはどれか。
選択肢
- 1ALE（年間予想損失額）＝SLE（単一損失額）×ARO（年間発生率）で定量的にリスク評価する手法がある
- 2セキュリティ投資のROIは常に正確に算出できる
- 3リスク評価は定性的手法のみで行うべきである
- 4セキュリティは投資ではなくコストとしてのみ扱うべきである
正解
1. ALE（年間予想損失額）＝SLE（単一損失額）×ARO（年間発生率）で定量的にリスク評価する手法がある
詳しい解説を見る解説を閉じる
解説
ALE=SLE×AROでリスクを定量評価できます。イはセキュリティのROIは算出困難な場合もあります。ウは定量・定性の両面で評価すべきです。エはセキュリティは経営投資として捉えるべきです。
中小企業診断士トップ
一問一答・予想問題・まとめノート