Question

JIS Q 27002 における情報資産に対する脅威の説明はどれか。

Accepted Answer

情報資産に害をもたらすおそれのある事象の原因。脅威とは、情報資産に損害を与える可能性のある事象を引き起こす原因を指します。アは「害をもたらすおそれのある事象の原因」とあり、脅威の定義に合致します。イは脆弱性、ウはリスク受容、エは残留リスクの説明です。正解はア。

Answer

情報資産に害をもたらすおそれのある事象の原因

Answer

情報資産に内在して，リスクを顕在化させる弱点

Answer

リスク対策に費用をかけないでリスクを許容する選択

Answer

リスク対策を適用しても解消しきれずに残存するリスク