解説

リスク値は各資産の資産価値・脅威・脆弱性の評価値を掛け合わせて求めます。資産Aは5×2×3＝30、資産Bは6×1×2＝12、資産Cは2×2×5＝20、資産Dは1×5×3＝15です。最もリスク値が大きいのは30の資産Aなので、最優先でリスク対応すべきは資産Aで正解はaです。単に資産価値が高いだけでなく、脅威と脆弱性も掛け合わせて総合的に判断する点がポイントです。

なぜ他の選択肢は違うのか

選択肢 イ

資産Bのリスク値は6×1×2＝12で最小です。資産価値は最も高いものの脅威と脆弱性が低く、最優先の対象にはなりません。

選択肢 ウ

資産Cのリスク値は2×2×5＝20で、資産A（30）より小さいため最優先ではありません。脆弱性は高いが資産価値が低い点が影響します。

選択肢 エ

資産Dのリスク値は1×5×3＝15で、資産A（30）より小さく最優先ではありません。脅威は高いが資産価値が低いためです。

解くときのポイント

リスク値＝資産価値×脅威×脆弱性で計算します。3つを掛け合わせて最大の資産を選ぶ点に注意し、1要素だけで判断しないようにしましょう。