情報セキュリティ管理計算問題

情報システムのセキュリティ評価では、脅威数が240、脆弱性数が30、脅威と脆弱性が同時に存在するリスク要因が18の場合、リスク(脅威と脆弱性の両立)の確率は何%か。最も適切なものを選択しなさい。

A.6.25%
✗ 誤りです。この値は脅威と脆弱性が同時に存在する確率を240で割った場合で、計算根拠が不正確です。
B.7.5%
✗ 誤りです。この値は両者の積に基づく計算で、設問の条件に合致しません。
C.8.0%← 正解
✓ 正解です。リスク確率は18÷(240+30-18)÷240×100 ≈ 8.0%が正しい計算です。
D.5.5%
✗ 誤りです。この値は設問の数値関係を正しく反映していない誤った計算結果です。

情報セキュリティマネジメント試験 の問題一覧