問題
このページは問題閲覧ページです。正解率や解答履歴を残すには、 「条件を設定して出題する」をご利用ください。
[ 設定等 ]
一般財団法人日本情報経済社会推進協会のISMSユーザーズガイド（リスクマネジメント編）などが、情報セキュリティリスクアセスメントを実施するためのアプローチとして、ベースラインアプローチ、非形式的アプローチ、詳細リスク分析、組み合わせアプローチの４つを紹介している。これらのアプローチに関する記述として最も適切なものはどれか。
1 .
ベースラインアプローチとは、システムの最も基本的な部分を選び、これに確保すべき一定のセキュリティレベルを設定して、現状とのギャップをリスクとして評価することを指す。
2 .
非形式的アプローチとは、組織や担当者の経験や判断によってリスクを評価することを指す。
3 .
詳細リスク分析とは、システムをサブシステムに分解し、そのシステムごとにリスク評価を行うことを指す。
4 .
組み合わせアプローチとは、システムをサブシステムに分解し、その組み合わせすべてについてリスク評価を行うことを指す。
（ 中小企業診断士試験 第1次試験 経営情報システム 平成27年度（2015年） 問22 ）
