#リスク分析 #セキュリティレベル #ベースラインアプローチ - 叡智の三猿

ベースラインアプローチは、リスク分析の手法のひとつです。あらかじめ一定の確保すべきセキュリティレベル（ベースライン）を設定して、実装するのに必要な対策を選択して、対象となるシステムに一律に適用することを指します。 既存のガイドラインを活用できるため、短期間かつ低予算でリスクアセスメントと管理ができることがメリットです。一方、ガイドラインのレベルが高すぎるとセキュリティレベルが過剰になり、逆に低すぎる場合はリスク対策が不十分になる恐れがあるのがデメリットです。 情報セキュリティ対策を検討する際の手法の一つであるベースラインアプローチの特徴はどれか。 ア 基準とする望ましい対策と組織の現状における対策とのギャップを分析する。 イ 現場担当者の経験や考え方によって検討結果が左右されやすい。 ウ 情報資産ごとにリスクを分析する。 エ 複数のアプローチを併用して分析作業の効率化や分析精度の向上を

[egaosouzoku]

基本が分かっていたら、推測で解ける問題ですね。まあ、読んで直ぐ解いたから解けただけですけど。