資産A〜Dの資産価値，脅威及び脆弱性の評価値が表のとおりであるとき，最優先でリスク対応するべきと評価される資産はどれか。ここで，リスク値は，表の各項目を重み付けせずに掛け合わせることによって算出した値とする。
| 資産名 | 資産価値 | 脅威 | 脆弱性 |
| 資産A | 5 | 2 | 3 |
| 資産B | 6 | 1 | 2 |
| 資産C | 2 | 2 | 5 |
| 資産D | 1 | 5 | 3 |
- ア資産A
- イ資産B
- ウ資産C
- エ資産D
正解と解説を見る
正解
ア 資産A
正解は「資産A」です。設問の条件どおり、リスク値は「資産価値×脅威×脆弱性」を重み付けせずに掛け合わせて算出します。資産Aは5×2×3＝30、資産Bは6×1×2＝12、資産Cは2×2×5＝20、資産Dは1×5×3＝15となり、最も高いリスク値は資産Aの30です。リスク値が高いほど優先的に対応すべきリスクとされるため、最優先でリスク対応すべきなのは資産Aです。