初級シスアドH13年秋期問88：情報セキュリティアドミニストレータ試験対策

　ア　考えられるすべてのリスクに対処することは、時間と費用がか
　　かりすぎるので、損失額と発生確率を予想し、リスクの大きさに
　　従って優先順位を付ける。

　◇リスク　とは。。。

　　利益や損失の発生する不確実性のことです。
　　必ずしも損失そのものを指すとは限りません。

　　脅威と脆弱性が結びつくと、リスクが顕在化し、損失が発生します。

　◇リスク分析　とは。。。

　　企業や対象となる情報システムの機密性、保全性、可用性を阻害
　　する様々なリスクを洗い出し、その影響度を分析することです。

　正しい記述です。
　リスク評価の結果に対し優先順位を付けて対応します。

　リスク値が大きくないものに対しては現状の管理を受容するという
　方針を立てることもあります。

　リスクは組織が置かれている環境によって変化します。

　リスクに対してすべての対策を完了することが目的ではなく、リス
　クの発生確率をいかにして抑えるかが重要です。