リスク評価に関するネットワークスペシャリスト試験
承知しました！ 「リスク評価」をテーマとした ネットワークスペシャリスト試験向け択一式問題10問 と 解答・解説 を作成します。 --- リスク評価に関する択一問題（10問） --- 問題1 リスク評価の主な目的はどれか。 A. すべてのリスクを排除すること B. リスクの優先順位を明確にし、対策の基準とすること C. リスクを正確に数値化することだけ D. リスクを定性的に表現することだけ 正解: B 解説: リスク評価は、発生確率と影響度を組み合わせてリスクの重要度を算出し、対策の優先順位を決定するために行う。 --- 問題2 リスク評価で「リスク値」を算出する際に一般的に用いられる組み合わせはどれか。 A. 発生確率 × 影響度 B. 発生確率 ÷ 影響度 C. 脅威 × 資産価値 D. 脆弱性 × 損失額 正解: A 解説: リスク値は通常「発生確率 × 影響度」で表される。 --- 問題3 リスク評価を定性的に実施する際の方法として適切なものはどれか。 A. 「高・中・低」などのランク付け B. 金銭換算による損失期待値の算出 C. 損害額の平均値計算 D. 発生件数の回帰分析 正解: A 解説: 定性評価では、主観的な判断を用いてランク付けすることが多い。 --- 問題4 リスク評価を定量的に行う場合に必要となるデータはどれか。 A. 利用者数の調査結果 B. システムのログと統計データ C. 資産の財務価値、発生頻度、損失額などの統計データ D. 組織の行動規範 正解: C 解説: 定量評価では、統計的な裏付け（頻度・損失額など）に基づいてリスクを数値化する。 --- 問題5 リスク評価で「リスク受容」と判断されるのはどのような場合か。 A. 発生確率も影響度も高い場合 B. 発生確率は低く影響度も小さい場合 C. 損害額が想定外に大きい場合 D. すべてのリスクに対策が実施済みの場合 正解: B 解説: リスクが許容範囲内であると判断された場合は、追加の対策を取らずリスク受容とする。 --- 問題6 リスク評価の結果を「ヒートマップ」で表す場合、縦軸と横軸に通常配置されるものはどれか。 A. 縦軸: コスト、横軸: 発生確率 B. 縦軸: 影響度、横軸: 発生確率 C. 縦軸: 脅威、横軸: 脆弱性 D. 縦軸: 損害額、横軸: 投資額 正...