Cyber-Chaos

 承知しました！ ここでは「リスク分析」をテーマにした ネットワークスペシャリスト試験向け択一式問題10問 と 解答・解説 を作成します。 --- リスク分析に関する択一問題（10問） --- 問題1 リスク分析の目的として最も適切なものはどれか。 A. リスクをすべて排除すること B. リスクを特定し、その影響度と発生可能性を評価すること C. リスクを外部委託に移転すること D. リスクを受容する基準を一律に設定すること 正解: B 解説: リスク分析は「リスクの特定・評価」を行うことが目的であり、必ずしも排除や移転のみを意味しない。 --- 問題2 リスク分析において「リスク値」の計算方法として一般的なものはどれか。 A. 影響度 × 発生可能性 B. 発生可能性 ÷ 影響度 C. 影響度 － 発生可能性 D. 発生可能性のみ 正解: A 解説: リスク値は「影響度 × 発生可能性」として算出するのが一般的。 --- 問題3 リスク分析において「定性分析」とは何か。 A. リスクを数値化して計算する分析方法 B. 主観的評価やランク付けを用いてリスクを分類する方法 C. 金銭換算して投資対効果を求める方法 D. 残留リスクを正確に数値化する方法 正解: B 解説: 定性分析は「高・中・低」などのランク付けによりリスクを評価する方法。 --- 問題4 リスク分析における「定量分析」の特徴として最も適切なものはどれか。 A. 専門家の意見に基づく B. 損失額や発生頻度を数値で評価する C. ヒートマップを作成する D. 定性的評価を組織の基準に従って行う 正解: B 解説: 定量分析は金額や確率を数値で扱い、損失期待額などを算出するのが特徴。 --- 問題5 リスク分析の結果を可視化するために用いられる代表的な手法はどれか。 A. SWOT分析 B. リスクヒートマップ C. PERT図 D. E-R図 正解: B 解説: リスクヒートマップは「影響度」と「発生可能性」を軸にしてリスクを視覚的に表す。 --- 問題6 リスク分析において「脅威」と「脆弱性」の関係を表す説明として正しいものはどれか。 A. 脅威が存在しても脆弱性がなければリスクは発生しない B. 脅威がなければ脆弱性があってもリスクは発生する C. 脆弱性が存在しても脅威がなければリスクは...

 了解しました！ ここでは リスク分析 をテーマとした ネットワークスペシャリスト試験レベルの択一式問題10問 と 解答・解説 を作成します。 --- リスク分析に関する択一式問題（10問） --- 問題1 リスク分析の主な目的はどれか。 A. 発生した障害を調査すること B. 脅威と脆弱性を洗い出し、影響を評価すること C. サービスの品質を測定すること D. セキュリティポリシーを策定すること 正解: B 解説: リスク分析は、脅威・脆弱性・資産を明確にし、影響度と発生確率からリスクを評価する手法。 --- 問題2 リスク分析で「資産」に含まれるものとして最も適切なのはどれか。 A. ネットワーク機器やサーバなどのハードウェア B. 利用者の行動習慣 C. インターネット上の不特定多数の攻撃者 D. 攻撃手法 正解: A 解説: 資産にはハードウェア、ソフトウェア、データ、人的資源などが含まれる。攻撃者や手法は脅威側の要素。 --- 問題3 リスク分析で用いられる「リスク値」の一般的な算出方法はどれか。 A. 脆弱性 × セキュリティ要件 B. 脅威の深刻度 × 管理者数 C. 発生確率 × 影響度 D. システム稼働率 × 利用者数 正解: C 解説: リスク値は「発生確率 × 影響度」で表されることが多い。 --- 問題4 定性的リスク分析と定量的リスク分析の違いとして正しいものはどれか。 A. 定性的分析は金銭的損失を算定する B. 定量的分析は経験則や専門家の判断を用いる C. 定性的分析は主観的評価、定量的分析は数値化された評価 D. 両者は同じであり違いはない 正解: C 解説: 定性的リスク分析は「高・中・低」など主観的評価。定量的リスク分析は金額や確率など数値で表す。 --- 問題5 リスク対応の選択肢のうち「リスク移転」に該当するものはどれか。 A. セキュリティ強化策を導入する B. 保険に加入して損害を補填する C. 攻撃の発生確率を下げる D. リスクを放置する 正解: B 解説: リスク移転は保険や外部委託によりリスクの影響を他者に負担させること。 --- 問題6 リスク分析の「脅威」の例として適切なのはどれか。 A. ウイルス感染 B. 暗号鍵の長さ C. データベースの構造 D. バックアップ装置 正解: A 解説: 脅威は...