メインコンテンツへ
セキュリティ

あるシステムへの不正アクセスが発生する確率が 0.1(年間)で、発生した場合の損害額が 1,000万円と見積もられる。このリスクの年間期待損失額(リスク値)はいくつか。

ア.10万円
イ.100万円正解
ウ.500万円
エ.1,000万円

解説

リスク値は「宝くじの期待値」と同じ計算構造。10回に1回発生して、発生したら1,000万円の損害。平均的には1,000万 × 0.1 = 100万円の損失を毎年「期待」する。

なぜ イ が正解か

リスク値(年間期待損失額) = 発生確率 × 損害額 = 0.1 × 1,000万円 = 100万円。

なぜ ア は間違いか

10万円は 0.01 × 1,000万円 の計算。発生確率を0.1でなく0.01と誤認した誤り。

なぜ ウ は間違いか

500万円は損害額の半分。確率を0.5と誤って計算した誤り。

なぜ エ は間違いか

1,000万円は損害額そのもの。確率を掛けていない(発生確率を1.0とみなした)誤り。

出典: AI生成問題(学習用)