平成25年度 秋期 (特別措置試験) 問56
セキュリティ
リスク特定に関する問題
リスクマネジメントに含まれる四つのプロセスであるリスク対応,リスク特定,リスク評価,リスク分析を実施する順番として,適切なものはどれか。
- アリスク特定→リスク評価→リスク分析→リスク対応
- イリスク特定→リスク分析→リスク評価→リスク対応
- ウリスク評価→リスク特定→リスク分析→リスク対応
- エリスク分析→リスク特定→リスク対応→リスク評価
答えと解説を見る
✓ これが正解イリスク特定→リスク分析→リスク評価→リスク対応
解説
後ろの段が前の段の結果を使うかどうかで、順が決まります。
四つの段は、見つける、測る、順位を付ける、手を打つ、と進みます。最初に来るのは、何が起こり得るかを洗い出す段です。見つける前には測れません。リスク特定と呼ばれ、ここで対象がそろいます。次に来るのは、起こりやすさと大きさを測る段です。その次に、測った結果を基準と比べる段が来ます。最後に、避けるか減らすか移すかを選んで手を打ちます。測る前に順位を付ける肢には、比べる材料がありません。洗い出す前に値打ちを決める肢は、対象すら定まっていません。洗い出す前に測り、後で順位を付ける肢もあります。そちらは四か所すべてがずれ、いちばん外れています。測る段と順位の段の順は、言葉の意味から決まります。ばらして数を出すのが前で、その数を基準と比べるのが後です。後ろの段が前の段の結果を使うかどうかで、順は決められます。
ほかの選択肢はなぜ違うのか
- アリスク特定→リスク評価→リスク分析→リス…:測る段と順位を付ける段が、入れ替わっています。順位を付けるには、先に数が出ていなければなりません。比べる材料が無いまま、値打ちを決める形です。入れ替えの型を問われたなら、これが分かりやすい例です。真ん中の二つが逆です。
- ウリスク評価→リスク特定→リスク分析→リス…:順位を付ける段が、いちばん先に来ています。何が起こり得るかも分からないうちに、値打ちを決めています。洗い出す段が、二番目に落ちてしまっています。先頭を取り違えた形を問われたなら、これが答えです。出発点が違います。
- エリスク分析→リスク特定→リスク対応→リス…:測る段が先に来て、順位を付ける段が最後に来ています。洗い出す前に測り、手を打った後で順位を決める形です。四つの位置が、すべてずれています。最も外れた並びを問われたなら、これが答えになります。手当ての位置まで違います。
この問題の用語
- リスク特定どこにどんな危険が潜んでいるかを、漏れなく洗い出す段階。ここで挙げ損ねたものは、後の段階では扱えません。
- リスクマネジメントリスクを見つけて分析し、対応を決めて見直し続ける一連の活動です。組織に合わせて作られることが、原則の一つに挙げられています。
- リスク対応リスクを避ける・減らす・移す・受け入れるといった手立ての中から選んで実行すること。どれを選ぶかは、見積もった大きさと費用を見て決めます。
- リスク評価見積もったリスクの大きさを基準と照らし、どこから手を付けるかを決めること。特定・分析に続く三つ目の段です。
- リスク分析見つけた危険が、どのくらいの確からしさでどれだけの損害になるかを見積もること。大きさが分かって初めて順番を付けられます。
出典:平成25年度 秋期 ITパスポート試験(特別措置試験) 問56
同じ用語が出る問題
- 令和8年度 問93:ISMSに関する問題(リスク対応)
- 令和8年度 問79:経営者に求められる役割(リスクマネジメント)
- 令和6年度 問94:情報セキュリティポリシーの問題(リスク分析)
- 令和4年度 問86:リスク分析に関する記述(リスク特定)
- 令和3年度 問99:リスク移転に関する問題(リスク評価)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)