2026-04-16

IT系

情報セキュリティマネジメント試験対策(22)リスクマネジメント(2)「手法の決定」

リスクアセスメントとは情報資産に対して、脅威や脆弱性が存在することでリスクは顕在化する。 経営活動を安全に行うためには、次の三つの手続きが不可欠である。現存するリスクを評価できる組織として許容できるリスクの水準を知る1と2の間にギャップが存...