情報セキュリティ管理計算問題
情報セキュリティリスク評価では、資産価値が800万円、脅威の発生確率が12%、脆弱性の存在確率が25%の場合、予想損失額として、最も適切なものはどれか。
A.20万円
✗ 誤りです。この値は脅威発生確率のみを考慮した不正確な計算です。
B.24万円
✗ 誤りです。この値は異なる確率値の組み合わせで計算された値です。
C.30万円
✗ 誤りです。この値は設問の数値を用いた正しい計算結果ではありません。
D.36万円← 正解
✓ 正解です。800万円 × 12% × 25% ÷ 100 = 24万円が予想損失額です。