平成26年度 秋期 ITパスポート試験 問47

解説

リスクアセスメントは，リスクの特定，リスク分析，リスク評価の順に進めます。このうちリスク評価は，リスク分析で算定したリスクの大きさを，あらかじめ与えられた基準（受容できる水準など）と比較して，そのリスクの重大さを決定し，対応が必要かどうかを判断するプロセスです。

選択肢ごとの解説

• ア誤り。リスク対応は，評価の結果に基づいて，リスクを回避・低減・移転・保有する対策を選んで実施するプロセスです。
• イ誤り。リスクの特定は，どのようなリスクが存在するかを洗い出すプロセスです。
• ウ正しい。算定されたリスクを基準と比較して，重大さを決定するプロセスです。
• エ誤り。リスク分析は，特定したリスクの発生確率や影響の大きさを算定するプロセスです。