問題
このページは問題閲覧ページです。正解率や解答履歴を残すには、 「条件を設定して出題する」をご利用ください。
[ 設定等 ]
情報セキュリティのリスクマネジメントをリスク特定、リスク分析、リスク評価、リスク対応に分けたときに、リスク対応に含まれるものはどれか。
1 .
組織に存在するリスクを洗い出す。
2 .
リスクの大きさとリスク受容基準を比較して、対策実施の必要性を判断する。
3 .
リスクの発生確率と影彗度から、リスクの大きさを算定する。
4 .
リスクヘの対処方法を選択し、具体的な管理策の計画を立てる。
( 平成29年度 春期 ITパスポート試験 テクノロジ系 問63 )