セキュリティ方針・法的要求事項・インシデント対応・監査
ある情報資産に対する脅威について、1回の事故で想定される損失額(単一予想損失額)が200万円、年間の発生確率(年間発生率)が0.25回/年と見積もられている。このときの年間予想損失額(ALE)として正しいものはどれか。
- ✓50万円
- B25万円
- C200万円
- D800万円
解説
年間予想損失額(ALE)は、単一予想損失額(SLE)に年間発生率(ARO)を乗じて算出する。200万円×0.25=50万円となる。
根拠シラバス「情報セキュリティリスクアセスメント及びリスク対応」