脅威分析とセキュリティリスクアセスメント
ある資産の年間予想損失額(ALE)は1,200万円と見積もられている。新たな対策の導入によってリスクが60%低減されると評価された場合、対策導入後の残存ALEはいくらか。
- A360万円
- ✓480万円
- C600万円
- D720万円
解説
リスクが60%低減されるということは、残存するリスクの割合は40%であることを意味する。したがって残存ALEは1,200万円×(1-0.6)=480万円となる。
根拠シラバス 情報セキュリティリスクアセスメント及びリスク対応（リスク低減後の残存リスクの評価）