令和7年度 春期 システムアーキテクト試験 午前II 問17

テクノロジセキュリティ管理情報セキュリティリスクアセスメント・リスク対応

ある企業でのリスク分析結果は次のとおりであった。情報漏えい対策のうち，事象Cの年間発生確率が最も低くなるものはどれか。ここで，対策前の事象Xの年間発生確率を QxQ_x とし，事象Xへの対策によって事象Xの発生を防止できる確率を dxd_x とするとき，事象Xへの対策をしたときの事象Xの年間発生確率（PXP_X）は，Qx(1−dx)Q_x(1 - d_x) で計算する。また，事象A又は事象Bが発生することによって事象Cが発生するとき，事象Cが発生する確率（PCP_C）は，1−(1−PA)(1−PB)1 - (1 - P_A)(1 - P_B) で計算する。

〔リスク分析結果〕

  • 対策前のマルウェア感染（事象A）の年間発生確率（QAQ_A）：40%
  • 対策前の外部ネットワークからの侵入（事象B）の年間発生確率（QBQ_B）：10%
  • 情報漏えい（事象C）は，マルウェア感染又は外部ネットワークからの侵入の発生によって，発生する。
解答・解説

正解: ウ. dA=75%d_A = 75\%のマルウェア対策ソフトを導入する。

事象C（情報漏えい）の年間発生確率 PCP_C を、それぞれの選択肢の条件に基づいて計算して比較します。

まず、問題文で与えられている対策前の発生確率と計算式を整理します。

  • 対策前の事象A（マルウェア感染）の発生確率： QA=0.4Q_A = 0.4
  • 対策前の事象B（外部ネットワークからの侵入）の発生確率： QB=0.1Q_B = 0.1
  • 対策後の事象Xの発生確率： PX=QX(1−dX)P_X = Q_X(1 - d_X)
  • 事象Cの発生確率： PC=1−(1−PA)(1−PB)P_C = 1 - (1 - P_A)(1 - P_B)

各選択肢について、対策後の事象Aの発生確率（PAP_A）と事象Bの発生確率（PBP_B）を求め、事象Cの発生確率（PCP_C）を計算します。

各選択肢の解説

  • ア：誤り

    • dA=0.4,dB=0.6d_A = 0.4, d_B = 0.6 の場合
    • PA=0.4×(1−0.4)=0.24P_A = 0.4 \times (1 - 0.4) = 0.24
    • PB=0.1×(1−0.6)=0.04P_B = 0.1 \times (1 - 0.6) = 0.04
    • PC=1−(1−0.24)(1−0.04)=1−(0.76×0.96)=1−0.7296=0.2704P_C = 1 - (1 - 0.24)(1 - 0.04) = 1 - (0.76 \times 0.96) = 1 - 0.7296 = 0.2704（約27.0%）

  • イ：誤り

    • dA=0.5,dB=0.5d_A = 0.5, d_B = 0.5 の場合
    • PA=0.4×(1−0.5)=0.20P_A = 0.4 \times (1 - 0.5) = 0.20
    • PB=0.1×(1−0.5)=0.05P_B = 0.1 \times (1 - 0.5) = 0.05
    • PC=1−(1−0.20)(1−0.05)=1−(0.80×0.95)=1−0.76=0.24P_C = 1 - (1 - 0.20)(1 - 0.05) = 1 - (0.80 \times 0.95) = 1 - 0.76 = 0.24（24.0%）

  • ウ：正解

    • dA=0.75,dB=0d_A = 0.75, d_B = 0（IPS未導入）の場合
    • PA=0.4×(1−0.75)=0.10P_A = 0.4 \times (1 - 0.75) = 0.10
    • PB=0.1×(1−0)=0.10P_B = 0.1 \times (1 - 0) = 0.10
    • PC=1−(1−0.10)(1−0.10)=1−(0.9×0.9)=1−0.81=0.19P_C = 1 - (1 - 0.10)(1 - 0.10) = 1 - (0.9 \times 0.9) = 1 - 0.81 = 0.19（19.0%）

  • エ：誤り

    • dA=0d_A = 0（マルウェア対策未導入）, dB=0.75d_B = 0.75 の場合
    • PA=0.4×(1−0)=0.40P_A = 0.4 \times (1 - 0) = 0.40
    • PB=0.1×(1−0.75)=0.025P_B = 0.1 \times (1 - 0.75) = 0.025
    • PC=1−(1−0.40)(1−0.025)=1−(0.6×0.975)=1−0.585=0.415P_C = 1 - (1 - 0.40)(1 - 0.025) = 1 - (0.6 \times 0.975) = 1 - 0.585 = 0.415（41.5%）

計算結果から、事象Cの発生確率が 19.0%19.0\% と最も低くなるのは ウ の対策です。

Spineチーム