令和7年度 春期 システムアーキテクト試験 午前II 問17

テクノロジセキュリティ管理

この問題は2025(R7)春 システムアーキテクト 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

ある企業でのリスク分析結果は次のとおりであった。情報漏えい対策のうち，事象Cの年間発生確率が最も低くなるものはどれか。ここで，対策前の事象Xの年間発生確率を QxQ_x とし，事象Xへの対策によって事象Xの発生を防止できる確率を dxd_x とするとき，事象Xへの対策をしたときの事象Xの年間発生確率（PXP_X）は，Qx(1−dx)Q_x(1 - d_x) で計算する。また，事象A又は事象Bが発生することによって事象Cが発生するとき，事象Cが発生する確率（PCP_C）は，1−(1−PA)(1−PB)1 - (1 - P_A)(1 - P_B) で計算する。

〔リスク分析結果〕

  • 対策前のマルウェア感染（事象A）の年間発生確率（QAQ_A）：40%
  • 対策前の外部ネットワークからの侵入（事象B）の年間発生確率（QBQ_B）：10%
  • 情報漏えい（事象C）は，マルウェア感染又は外部ネットワークからの侵入の発生によって，発生する。

解答・解説を読む

正解: 選択肢ウ

事象C（情報漏えい）の年間発生確率 PCP_C を、それぞれの選択肢の条件に基づいて計算して比較します。

まず、問題文で与えられている対策前の発生確率と計算式を整理します。

  • 対策前の事象A（マルウェア感染）の発生確率： QA=0.4Q_A = 0.4
  • 対策前の事象B（外部ネットワークからの侵入）の発生確率： QB=0.1Q_B = 0.1
  • 対策後の事象Xの発生確率： PX=QX(1−dX)P_X = Q_X(1 - d_X)
  • 事象Cの発生確率： PC=1−(1−PA)(1−PB)P_C = 1 - (1 - P_A)(1 - P_B)

各選択肢について、対策後の事象Aの発生確率（PAP_A）と事象Bの発生確率（PBP_B）を求め、事象Cの発生確率（PCP_C）を計算します。

各選択肢の解説

  • ア：誤り

    • dA=0.4,dB=0.6d_A = 0.4, d_B = 0.6 の場合
    • PA=0.4×(1−0.4)=0.24P_A = 0.4 \times (1 - 0.4) = 0.24
    • PB=0.1×(1−0.6)=0.04P_B = 0.1 \times (1 - 0.6) = 0.04
    • PC=1−(1−0.24)(1−0.04)=1−(0.76×0.96)=1−0.7296=0.2704P_C = 1 - (1 - 0.24)(1 - 0.04) = 1 - (0.76 \times 0.96) = 1 - 0.7296 = 0.2704（約27.0%）

  • イ：誤り

    • dA=0.5,dB=0.5d_A = 0.5, d_B = 0.5 の場合
    • PA=0.4×(1−0.5)=0.20P_A = 0.4 \times (1 - 0.5) = 0.20
    • PB=0.1×(1−0.5)=0.05P_B = 0.1 \times (1 - 0.5) = 0.05
    • PC=1−(1−0.20)(1−0.05)=1−(0.80×0.95)=1−0.76=0.24P_C = 1 - (1 - 0.20)(1 - 0.05) = 1 - (0.80 \times 0.95) = 1 - 0.76 = 0.24（24.0%）

  • ウ：正解

    • dA=0.75,dB=0d_A = 0.75, d_B = 0（IPS未導入）の場合
    • PA=0.4×(1−0.75)=0.10P_A = 0.4 \times (1 - 0.75) = 0.10
    • PB=0.1×(1−0)=0.10P_B = 0.1 \times (1 - 0) = 0.10
    • PC=1−(1−0.10)(1−0.10)=1−(0.9×0.9)=1−0.81=0.19P_C = 1 - (1 - 0.10)(1 - 0.10) = 1 - (0.9 \times 0.9) = 1 - 0.81 = 0.19（19.0%）

  • エ：誤り

    • dA=0d_A = 0（マルウェア対策未導入）, dB=0.75d_B = 0.75 の場合
    • PA=0.4×(1−0)=0.40P_A = 0.4 \times (1 - 0) = 0.40
    • PB=0.1×(1−0.75)=0.025P_B = 0.1 \times (1 - 0.75) = 0.025
    • PC=1−(1−0.40)(1−0.025)=1−(0.6×0.975)=1−0.585=0.415P_C = 1 - (1 - 0.40)(1 - 0.025) = 1 - (0.6 \times 0.975) = 1 - 0.585 = 0.415（41.5%）

計算結果から、事象Cの発生確率が 19.0%19.0\% と最も低くなるのは ウ の対策です。