令和6年度 春期 応用情報技術者試験 午前 問40
テクノロジ／セキュリティJIS Q 31000:2019（リスクマネジメント−指針）において，リスク特定で考慮することが望ましいとされている事項はどれか。
出典：令和6年度 春期 応用情報技術者試験 午前 問40
- ア結果の性質及び大きさ
- イ残留リスクが許容可能かどうかの判断
- ウ資産及び組織の資源の性質及び価値
- エ事象の起こりやすさ及び結果
正解：ウ
解説
JIS Q 31000:2019では，リスクアセスメントは「リスク特定」「リスク分析」「リスク評価」の3プロセスから成ります。リスク特定では，資産や組織の資源の性質及び価値を考慮した上で，リスク源となり得る事象を洗い出すことが求められます。
選択肢ごとの解説
- ア誤り。結果の性質及び大きさを考慮するのは，リスク特定の後工程であるリスク分析で扱われる事項です。
- イ誤り。残留リスクが許容可能かどうかの判断は，リスク評価の段階で行われる事項です。
- ウ正しい。資産及び組織の資源の性質及び価値を考慮することは，リスク特定で考慮することが望ましいとされる事項です。
- エ誤り。事象の起こりやすさ及び結果を考慮するのは，リスク分析で扱われる事項です。