情報セキュリティにおけるリスクアセスメントの説明として，適切なものはどれか。
- アPCやサーバに侵入したウイルスを，感染拡大のリスクを抑えながら駆除する。
- イ識別された資産に対するリスクを分析，評価し，基準に照らして対応が必要かどうかを判断する。
- ウ事前に登録された情報を使って，システムの利用者が本人であることを確認する。
- エ情報システムの導入に際し，費用対効果を算出する。
正解と解説を見る
正解
イ 識別された資産に対するリスクを分析，評価し，基準に照らして対応が必要かどうかを判断する。
リスクアセスメントとは、識別された情報資産に対するリスクを分析・評価し、あらかじめ定めた基準に照らして対応が必要かどうかを判断するプロセスであり、これが正解である。「感染したウイルスを駆除する」のはインシデント対応、「本人確認を行う」のは認証、「導入時に費用対効果を算出する」のは投資対効果分析であり、いずれもリスクの識別・分析・評価というリスクアセスメントの内容とは異なる。