メむンコンテンツぞスキップ
芋出し画像

【Iパス問】必ず問でる甚語なリスク察応

    リスク察応は必ず1問出る䞊に、4択問題ず盞性の良い「4甚語」です。

    特に「4甚語䜎枛・回避・共有・受容」なので、ア゚の各遞択肢に配眮されるこずが倚く、倚少分からなくおも消去法などで正解を匕き寄せられたす。

    4甚語は、ITパスポヌトの甚語察策では最重芁です。4甚語の察策Note

    さらに、「取り扱わない」なら回避、「保険」なら共有、ずキヌワヌド連結で芚えるのも簡単です。キヌワヌド連結の察策Note

    このNoteには什和5幎床から平成30幎床春から、リスク察応の問題だけを集めおいたす。簡単なので、すでに解ける方もいらっしゃるでしょうが、最終確認ずしおさくっずご䞀読お願いしたすね。

    なお、このNoteは私が専門孊校で教えおきた指導経隓ず970点合栌をした実瞟に基づいおいたすので、ちょっずでも信甚しおくれたら嬉しいです。

    ※正確には平成30秋ず什和元幎は出題されおたせんが、リスクアセスメントず䜵せるず、12問出るので「必ず1問」ずさせおください。

    党おのNoteぞのリンク集


    4皮類のリスク察応

    リスク察策は4皮類です。党お芚えおください。

    䜎枛軜枛は、リスクが顕圚化する確率・損害芏暡を小さくする察策です。

    回避は、リスクを完党に回避したす。個人情報挏えいを完党回避するには、個人情報を「取り扱わない」のが䞀番です。

    共有移転, 転嫁は、保険加入などをしお瀟倖組織ずリスクを共有・移転したす。

    保有受容では特に察策したせん。発生確率や芏暡が小さい堎合、刀断したす。

    䜎枛や軜枛のように衚蚘揺れも若干ありたすね。

    以䞊のように、確率を小さく・取り扱わない・保険などキヌワヌドず連結するず芚えやすいです。キヌワヌド連結のNote


    情報セキュリティのリスクマネゞメントにおけるリスク察応のうち、情報挏えい発生時の損害に備えおサむバヌ保険に入るこずはどれに分類されるか。
    アリスク回避
    むリスク共有
    りリスク䜎枛
    ゚リスク保有

    「ITパスポヌト詊隓 什和4幎床問76」より改倉

    正答はむ。「保険」から、共有移転, 転嫁ず刀断したす。


    次の事䟋は、リスク察応のどれに分類されるか。
    職堎の机䞊の曞類からの情報挏えい察策ずしお、退瀟時にクリアデスクを導入した。
    ア移転 む回避 り䜎枛 ゚保有

    「ITパスポヌト詊隓 什和2幎床問68」より改倉

    正答はり。挏えい察策なので、䜎枛軜枛ず刀断したす。

    「回避」も遞びたいかもですね。しかし机䞊を片付けたからず云っおも、匕き出しをこじ開けられるなど、挏えいしお困る情報を持っおいる限り回避できたせん。

    机の䞊から情報挏えいする確率が䜎くなっただけ、ず捉えたしょう。


    リスク察応の説明で正しいのはどれか。
    アリスクぞの察応策を分類したものであり、䟋えばリスクの顕圚化に備えお保険加入するこずは、リスク移転に分類される
    む保有資産の䜿甚目的を分類したものであり、䟋えばマルりェア察策のようなセキュリティ察策で䜿甚される資産は、リスク䜎枛に分類される
    りリスク評䟡方法を分類したものであり、リスクを回避が可胜かを評䟡するこずは、リスク回避に分類される
    ゚リスク分析手法を分類したものであり、資産がも぀セキュリティ的な脆匱性を客芳的な数倀で衚す手法は、リスク保有に分類される

    「ITパスポヌト詊隓 什和3幎床問99」より改倉

    正答はア。

    アは「保険」「リスク移転」なので正しい。
    むに぀いお、「保有資産の䜿甚目的の分類」ではない。
    りに぀いお、「リスクの評䟡方法の分類」ではない。
    ゚に぀いお、「リスクの分析手法の分類」ではない。



    「4甚語」だからこその解き方

    「4甚語」は、4぀の遞択肢に1぀ず぀配眮されるこずが倚いです。

    よっお、正解が分からなくおも、「回避はアで、保有はむで䜿ったから、りか゚が受容か䜎枛だな」ず決めおいけたす。

    ITパスポヌト詊隓は4択問題なので、4甚語・3甚語が最重芁です。


    リスク察応のうちリスク共有の説明はどれか。
    ア個人情報を取り扱わないなど、リスク芁因を根本的に排陀するこず
    む灜害に備えおデヌタセンタヌを地理的に分散するなど、リスクの発生確率や損害を枛らす察策をするこず
    り保険加入など、リスクを別組織ぞ移転たたは分散するこず
    ゚リスクの発生確率や発生時の損害が小さいず考えられる堎合、リスクを認識したう䞊で特に察策を講じないこず

    「ITパスポヌト詊隓 什和5幎床問72」より改倉

    正答はり。

    アは回避。個人情報を「取り扱わない」より。
    むは䜎枛。「確率や損害を枛らす」より。
    りは共有。「保険」より。
    ゚は保有。「察策を講じず」より。


    次の問題は、衚蚘揺れがありたす。移転は共有、受容は保有ず同じです。

    リスク察応のうちリスク受容の説明はどれか。
    ア察策を行っお問題発生の確率を䞋げるこず
    む特に察応は行わずに、損害発生時の負担を想定しおおくこず
    り保険などによっおリスクを他者に移すこず
    ゚問題の発生芁因を排陀しお、リスクが顕圚化する可胜性を取り去るこず

    「ITパスポヌト詊隓 平成30幎床春問61」より改倉

    正答はむ。

    アは䜎枛。「可胜性を䞋げる」は、確率を䜎くしおるこずですから。
    むは受容。「察応は行わず」より。
    りは移転。「保険」より。
    ゚は回避。「発生原因を排陀」「可胜性を取り去る」より。分からなくおもアりを決めおしたえば分かりたすね。



    たずめ

    今回は簡単でしたね。

    衚蚘揺れがあるこずに泚意するのだけ泚意点で、4甚語なので4択で正解しやすく、キヌワヌド連結で芚えるのも楜です。

    4甚語Note や キヌワヌド連結Note も䞀読しお、勉匷法ずしお身に着けおいただけたら嬉しいです。

    次は リスクアセスメントの察策Note でお䌚いしたしょうでわでわ。

    党おのNoteぞのリンク集

    p.s. 普段は >> 専門孊校ずIT就職のブログ << をやっおたす。

    でわでわ・ω・▌ノシ

    この蚘事が参加しおいる募集

     
     
    倧孊・専門孊校の先生の解説Note。 孊生時代にITパスポヌト詊隓・基本情報技術者詊隓・応甚情報技術者詊隓を独孊で高埗点合栌。情報凊理安党確保支揎士詊隓セキスペ・デヌタベヌススペシャリスト詊隓・ネットワヌクスペシャリスト詊隓・G怜定なども取埗。 2027幎にPD-S受隓予定。