問題番号: No.5678 (しっかりモード)

情報セキュリティのリスクアセスメント手法の一つであり、組織が保有する情報資産の個別具体的な価値評価を行わず、あらかじめ用意された標準的なセキュリティ対策（ベースライン）をすべての対象に一律に適用するアプローチはどれか。