システムアーキテクト試験 令和7年度 春期 午前II 問17
ある企業でのリスク分析結果は次のとおりであった。情報漏えい対策のうち、事象Cの年間発生確率が最も低くなるものはどれか。ここで、対策前の事象Xの年間発生確率をQXとし、事象Xへの対策によって事象Xの発生を防止できる確率をdXとするとき、事象Xへの対策をしたときの事象Xの年間発生確率（PX）は、QX（1－dX）で計算する。また、事象A又は事象Bが発生することによって事象Cが発生するとき、事象Cが発生する確率（PC）は、1－（1－PA）（1－PB）で計算する。 〔リスク分析結果〕 ・対策前のマルウェア感染（事象A）の年間発生確率（QA）：40％ ・対策前の外部ネットワークからの侵入（事象B）の年間発生確率（QB）：10％ ・情報漏えい（事象C）は、マルウェア感染又は外部ネットワークからの侵入の発生によって、発生する。
選択肢を押すと答え合わせができます。
正解と解説を見る
【正解】ウ
各対策後の事象A、Bの発生確率を求め、その後に事象Cの発生確率を計算します。
アは、PA＝40％×（1－40％）＝24％、PB＝10％×（1－60％）＝4％です。したがって、PC＝1－（1－0.24）×（1－0.04）＝1－0.76×0.96＝0.2704となり、27.04％です。
イは、PA＝40％×（1－50％）＝20％、PB＝10％×（1－50％）＝5％です。PC＝1－0.80×0.95＝0.24となり、24％です。
ウは、Aだけに対策するので、PA＝40％×（1－75％）＝10％、PB＝10％のままです。PC＝1－0.90×0.90＝0.19となり、19％です。四つの中で最も低いため、ウが正解です。
エは、Aが40％のままで、PB＝10％×（1－75％）＝2.5％です。PC＝1－0.60×0.975＝0.415となり、41.5％です。よって、ア、イ、エはいずれもウより発生確率が高く、誤りです。特に、対策の防止率だけでなく、対策前の発生確率が高い事象Aをどれだけ低減できるかが結果に大きく影響します。
【ポイント】 「A又はB」の発生確率は、まず「AもBも発生しない確率」を求め、1から差し引きます。 片方だけを対策する場合、もう片方の発生確率は対策前の値のまま計算する点に注意します。
出典：令和7年度 春期 システムアーキテクト試験 午前II 問17
※ 解説は SkillStack 編集部が作成したものです。Web 表示のため、図表の配置や表記を一部改めています。
この回の25問を、アプリで通しで解く
- 本番と同じ問題数・制限時間で通し演習（模試モード）
- 間違えた問題は自動で「復習すべき問題」に回る
- 解説で分からない点はAIに質問できる