平成25年度 秋期 ITパスポート試験 問56
テクノロジ／セキュリティリスクマネジメントに含まれる四つのプロセスであるリスク対応，リスク特定，リスク評価，リスク分析を実施する順番として，適切なものはどれか。
出典：平成25年度 秋期 ITパスポート試験 問56
- アリスク特定→リスク評価→リスク分析→リスク対応
- イリスク特定→リスク分析→リスク評価→リスク対応
- ウリスク評価→リスク特定→リスク分析→リスク対応
- エリスク分析→リスク特定→リスク対応→リスク評価
正解：イ
解説
リスクマネジメントは，まずどんなリスクがあるかを洗い出し（リスク特定），次にその発生しやすさや影響の大きさを調べ（リスク分析），その結果から対策が必要かどうかを判断し（リスク評価），最後に必要なものに低減・回避・移転・保有などの対策を決めて実施する（リスク対応）という順で進めます。
選択肢ごとの解説
- ア誤り。リスク評価は，リスク分析の結果を基に行うので，分析より前に置くことはできません。
- イ正しい。リスク特定→リスク分析→リスク評価→リスク対応の順です。
- ウ誤り。リスクを評価するには，先にリスクを特定し分析しておく必要があるので，評価が最初になることはありません。
- エ誤り。リスクを特定する前に分析はできず，また，リスク対応はリスク評価の後に行うものです。