過去問解きまくり研究所 ホーム

平成29年度 春期 午前 問5

情報資産管理とリスクアセスメント・リスク対応

リスクマネジメントに関する問題

JIS Q 31000:2010(リスクマネジメント-原則及び指針)において,リスクマネジメントを効果的なものにするために,組織が順守することが望ましいこととして挙げられている原則はどれか。

答えと解説を見る

✓ これが正解イリスクマネジメントは,組織に合わせて作られる。

解説

組織に合わせて作り込むことが原則に挙がっています。

設問が引くのは、リスクマネジメントの原則と指針をまとめた JIS Q 31000:2010 です。ここでいう原則は、リスクマネジメントを形だけで終わらせず効果のあるものにするために、組織が守るとよい心構えを並べたものです。組織が置かれている状況も、抱えているリスクの姿も、組織ごとに違います。だから、よそのやり方をそのまま持ち込むのではなく、その組織の状況とリスクに合わせて作り込む必要があります。リスクマネジメントは組織に合わせて作られるという記述は、この考え方をそのまま述べた原則です。残りの三つは、いずれも原則が示している向きと逆を述べています。

ほかの選択肢はなぜ違うのか

この問題の用語

出題当時の情報です(現在との違い)

設問が示す JIS Q 31000:2010 は2019年版に置き換わり、題名も「リスクマネジメント-指針」に変わりました。正解は変わりません。

出典:平成29年度 春期 情報セキュリティマネジメント試験 午前 問5

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)