マネジメント・システム監査定義問題
情報セキュリティマネジメントにおいて、「脆弱性」と「脅威」の関係を示す式として最も適切なものはどれか。
A.リスク = 脆弱性 × 脅威 × 資産価値← 正解
✓ 正解です。リスクは脅威、脆弱性、資産価値の三要素を掛け合わせた計算式が標準的です。いずれか一つが0なら全体リスクは0になります。
B.リスク = 脆弱性 + 脅威 + 資産価値
✗ リスクは単純な加算ではなく、乗算関係です。加算では各要素の独立性が失われます。
C.リスク = 脅威の確率 ÷ 脆弱性
✗ 除算はリスク計算式として不適切です。リスクは複数要因の相乗効果を反映します。
D.リスク = 脅威の重大性 - 脆弱性の深刻度
✗ 減算関係はリスク評価に用いられません。リスクは複合的な要因の影響度を評価します。