脅威モデルと対策優先度
発生可能性と影響度からリスクを評価するとは？
意味
資産、脅威、脆弱性を特定し、発生可能性と影響度を分析・評価して、対策が必要なリスクの優先順位を決める。
?応用情報技術者試験での問われ方
顧客情報を扱う新サービスで、限られた予算を優先度の高い対策から配分したい。資産、脅威、脆弱性を洗い出した後、何を基に優先順位を決めるか。
答え：発生可能性と影響度からリスクを評価する
✓覚え方
守る物、攻め手、穴を見て、起こりやすさと被害で並べる。
「発生可能性と影響度からリスクを評価する」を、演習で定着させる。
無料ではじめる →応用情報技術者試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
ukamiru 用語集 · 応用情報技術者試験