リスクの発生確率に関するネットワークスペシャリスト試験
承知しました！ 「リスクの発生確率」をテーマとした ネットワークスペシャリスト試験向け択一式問題10問 と 解答・解説 を作成します。 --- リスクの発生確率に関する択一問題（10問） --- 問題1 リスク分析で発生確率を評価する主な目的はどれか。 A. リスクを完全に排除するため B. リスクの重要度を決定するため C. リスクの原因を特定するため D. リスクのコストを正確に算出するため 正解: B 解説: 発生確率は影響度と組み合わせてリスクの重要度（リスク値）を算定するために用いる。 --- 問題2 リスクの発生確率を定性的に表す方法として最も適切なものはどれか。 A. 年間損失期待値（ALE）で表す B. 影響度と発生頻度を数値で積算する C. 「高・中・低」などのランクで評価する D. 損失額を貨幣換算する 正解: C 解説: 定性評価では発生確率を「高・中・低」や「ほぼない・まれ・しばしば」などで表す。 --- 問題3 定量的なリスク分析で発生確率を用いる際の計算に該当するものはどれか。 A. 影響度 × 発生確率 B. 影響度 ÷ 発生確率 C. 発生確率のみ D. 影響度のみ 正解: A 解説: 定量的リスク評価では「リスク値 = 影響度 × 発生確率」が基本。 --- 問題4 発生確率を定量的に評価するために必要な情報として最も適切なものはどれか。 A. 損失額と発生頻度の統計データ B. 法規制の内容 C. システムの資産価値 D. 組織のガイドライン 正解: A 解説: 定量評価では「発生頻度（確率）」と「損失額（影響度）」の統計データが必要となる。 --- 問題5 発生確率を誤って過小評価すると、どのようなリスクが生じるか。 A. 過剰なセキュリティ投資が行われる B. 実際のリスクが過小評価され、対策不足になる C. リスクが完全に排除される D. リスク受容が不要になる 正解: B 解説: 発生確率を小さく見積もると、必要な対策が取られずリスクが顕在化する恐れがある。 --- 問題6 リスクの発生確率を推定するための手法として適切なものはどれか。 A. ヒートマップ B. モンテカルロシミュレーション C. SWOT分析 D. システム監査 正解: B 解説: モンテカルロシミュレーションは、発生確率をシミュレーションによ...