令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問19
テクノロジ／セキュリティJIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）におけるリスク対応についての説明として，適切なものはどれか。
出典：令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問19
- アリスクとその大きさが受容可能か否かを決定するために，リスク分析の結果をリスク基準と比較するプロセス
- イリスクの特質を理解し，リスクレベルを決定するプロセス
- ウリスクの発見，認識及び記述を行うプロセス
- エリスクを修正するプロセス
正解：エ
解説
JIS Q27000:2019では，リスクマネジメントの各プロセスが定義されています。“リスク対応”は，リスクを修正する（低減・回避・移転・保有などの対策を講じる）プロセスと定義されています。リスク分析結果をリスク基準と比較するプロセスは“リスク評価”，リスクの特質を理解しリスクレベルを決定するプロセスは“リスク分析”，リスクの発見・認識・記述を行うプロセスは“リスク特定”の定義です。
選択肢ごとの解説
- ア誤り。リスクとその大きさが受容可能か否かを決定するために，リスク分析の結果をリスク基準と比較するプロセスは，“リスク評価”の定義です。
- イ誤り。リスクの特質を理解し，リスクレベルを決定するプロセスは，“リスク分析”の定義です。
- ウ誤り。リスクの発見，認識及び記述を行うプロセスは，“リスク特定”の定義です。
- エ正しい。リスクを修正するプロセスが，“リスク対応”の定義です。