フリー問題

Certified in Risk and Information Systems Control のフリー問題 6 / 20 問目

問題文

会員制のスポーツクラブで「会員の連絡先が外部に漏れる」という懸念が挙がった。これをリスク事象として登録簿に載せる形として正しいものはどれか。

選択肢

  1. 情報漏えいという分類名で登録する
  2. 会員の連絡先という資産名だけを登録する
  3. 想定される損害の金額を算出して、その金額を登録簿の項目名として記載し、詳細な内容は別の資料に分けて保管する
  4. 誰がどの弱点を使ってどの資産にどう影響を与えるかを1つの流れとして書き、そのうえで可能性と影響を見積もる

解答・解説を確認するには

正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。