過去問解きまくり研究所 ホーム

令和元年度 秋期 (特別措置試験) 問56

セキュリティ

リスクアセスメントに関する問題

次の作業a〜dのうち,リスクマネジメントにおける,リスクアセスメントに含まれるものだけを全て挙げたものはどれか。

答えと解説を見る

✓ これが正解イa,b,c

解説

特定、分析、評価の三つがリスクアセスメントに含まれます。

リスクマネジメントは、危険を見つけて手を打つまでの一連の流れを指します。その中で、リスクアセスメントと呼ばれるのは、手を打つ前の見立ての部分です。まずリスク特定で、どんな危険がありうるかを洗い出します。次にリスク分析で、それが起きる見込みと、起きたときの大きさを見積もります。そしてリスク評価で、見積もった結果を基準と照らし、手を打つべきかどうかを決めます。この三つまでがアセスメントです。実際に手を打つリスク対応は、その結果を受けて行う次の段になります。見立てと手当てを分けておくと、何をどこまで調べたうえで決めたのかが後から追えます。リスク対応には、避ける、移す、減らす、受け入れるという選び方があります。どれを選ぶかは、大きさと費用を見比べて決めます。よって最も適切なのは、a、b、cを挙げたものです。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:令和元年度 秋期 ITパスポート試験(特別措置試験) 問56

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)