Question

JIS Q 2001:2001 に規定されたリスク算定の定量的評価を，組織のセキュリティ対策の優先度を検討するリスク分析に適用したものはどれか。

Accepted Answer

被害が発生する確率と被害額で評価する。。リスクの定量的評価は、損失や被害を金額などの数値で見積もる手法です。被害が発生する確率と1回当たりの被害額を掛け合わせることで、年間予想損失額のような数値指標を算出し、対策の優先度を客観的に比較できます。件数や難易度といった主観的指標ではなく、確率と金額で評価する点が定量的評価の特徴です。正解はエ。

Answer

過去に発生した被害件数と対策の難易度で評価する。

Answer

攻撃に対する対処時間と被害の顕在性で評価する。

Answer

攻撃元の特定可否と攻撃手法の新しさで評価する。

Answer

被害が発生する確率と被害額で評価する。