脅威分析とセキュリティリスクアセスメント
あるセキュリティ対策の導入前における年間予想損失額(ALE)は800万円、導入後のALEは200万円と見積もられている。この対策の導入・運用に要する年間コストが300万円である場合、この対策による年間の正味便益(ALEの削減額から対策コストを差し引いた額)はいくらか。
- ✓300万円
- B200万円
- C500万円
- D600万円
解説
対策導入によるALEの削減額は800万円-200万円=600万円である。これから対策の年間コスト300万円を差し引いた正味便益は600万円-300万円=300万円となる。
根拠シラバス セキュリティ対策の適用とその効果の評価に関する知識（費用対効果によるリスク対応の妥当性評価）