令和7年度 春期 システムアーキテクト 午前II 問17

ある企業でのリスク分析結果は次のとおりであった。情報漏えい対策のうち、事象Cの年間発生確率が最も低くなるものはどれか。ここで、対策前の事象Xの年間発生確率をQxとし、事象Xへの対策によって事象Xの発生を防止できる確率をdxとするとき、事象 Xへの対策をしたときの事象Xの年間発生確率 (Px) は, Qx (1-dx)で計算する。また、事象A又は事象Bが発生することによって事象Cが発生するとき,事象Cが発生する確率 (Pc)は、1- (1-PA) (1 - P₃) で計算する。

〔リスク分析結果〕

・対策前のマルウェア感染(事象A)の年間発生確率(QA): 40%

・対策前の外部ネットワークからの侵入(事象B)の年間発生確率(Qg): 10%

・情報漏えい(事象 C)は、マルウェア感染又は外部ネットワークからの侵入の発生によって,発生する。