脅威分析とセキュリティリスクアセスメント
ある情報システムの資産価値は5,000万円と評価されている。ある脅威が発生した場合、資産価値の40%が損失を受けると見積もられ(EF=40%)、この脅威の年間発生率(ARO)は0.5回/年と予測されている。年間予想損失額(ALE)はいくらか。
- A500万円
- B2,000万円
- ✓1,000万円
- D2,500万円
解説
単一損失予測額(SLE)は資産価値×露出係数(EF)で算出し、5,000万円×0.4=2,000万円となる。年間予想損失額(ALE)はSLEに年間発生率(ARO)を乗じるため、2,000万円×0.5=1,000万円となる。
根拠シラバス 情報セキュリティリスクアセスメント（定量的リスク分析：SLE・ARO・ALEによるリスク算定）