平成30年度 春期 ITパスポート試験 問70

解説

正解は『エ』。 ISMSのリスク分析では、業界・業種ごとに脅威や脆弱性の種類が異なるため、組織の実情に合った分析手法を選択することが求められる。 アは資産価値が小さいほどリスクが大きいとは言えず逆（値が大きいほどリスク大）、イは重要度に応じてリスクを優先するため全てを同レベルで分析する必要はない、ウは紙媒体も情報資産として分析対象に含まれる。