解説

情報資産のリスク値の計算・評価に関する設問で、表中の空欄（a1, a2）に入る適切な数値の組合せを問うています。正解はh（a1: 2, a2: 1）です。リスク値の計算は通常「リスク値＝脅威レベル×脆弱性レベル×資産価値」または「リスク値＝発生可能性×影響度」などの計算式で算出します。設問の表には各情報資産のリスク評価要素が示されており、定義された計算式・評価基準に従って空欄の値を求めます。リスク値の計算において：発生可能性（脅威の現実性）と影響度（被害の大きさ）の両方を数値化し、その積または和でリスクレベルを算出します。設問で提示された計算式と表の他の値から逆算・または規則性を読み取ってa1=2, a2=1を導きます。

なぜ他の選択肢は違うのか

選択肢 ア

「a1: 0, a2: 0」はリスク値がゼロになる組合せであり、設問の表の他の行の値と整合しません。リスク値0は「そのリスクが全く存在しない」ことを意味しますが、表中の他のリスク値との一貫性から除外されます。

選択肢 オ

「a1: 1, a2: 1」は表の計算式または規則性から導かれる正しい値ではありません。設問の計算式に当てはめると矛盾が生じます。

選択肢 ケ

「a1: 2, a2: 2」はa1は正しいですが、a2の2は計算結果と一致しません。表の他の行の計算パターンを確認すると、a2は1が正しいことが確認できます。

解くときのポイント

リスク計算問題の解法：①問題文の計算式（例：脅威×脆弱性）を確認②表の既知の行で計算を検証して計算式を確認③空欄の行に同じ計算式を適用。計算式が明示されていない場合は他の行の数値パターンから帰納的に推定する。