平成21年度 春期 情報セキュリティスペシャリスト試験 午前II 問8

【解説】

ア: リスクには，投機的リスクと純粋リスクとがある。情報セキュリティのためのリスク分析で対象とするのは，投機的リスクである。
誤り。情報セキュリティのリスク分析で対象とするのは純粋リスクであり，損失が発生する可能性のあるリスクです。投機的リスクは利益が得られる可能性も含むため、対象ではありません。

イ: リスクの予想損失額は，損害予防のために投入されるコスト，復旧に要するコスト，及びほかの手段で業務を継続するための代替コストの合計で表される。
誤り。リスクの予想損失額は、損害が発生した場合の直接的な損失額を指します。予防や復旧に要するコストは含まれません。

ウ: リスク分析では，現実に発生すれば損失をもたらすリスクが，情報システムのどこに，どのように潜在しているかを識別し，その影響の大きさを測定する。
正しい。リスク分析の目的は、潜在的なリスクの識別とその影響を評価することです。

エ: リスクを金額で測定するリスク評価額は，損害が現実になった場合の1回当たりの平均予想損失額で表される。
誤り。リスク評価額は、損害発生確率と損害額の積として計算されるもので、単なる平均損失額ではありません。