平成29年度 春期 ITパスポート試験 問63
テクノロジ／セキュリティ情報セキュリティのリスクマネジメントをリスク特定，リスク分析，リスク評価，リスク対応に分けたときに，リスク対応に含まれるものはどれか。
出典：平成29年度 春期 ITパスポート試験 問63
- ア組織に存在するリスクを洗い出す。
- イリスクの大きさとリスク受容基準を比較して，対策実施の必要性を判断する。
- ウリスクの発生確率と影響度から，リスクの大きさを算定する。
- エリスクへの対処方法を選択し，具体的な管理策の計画を立てる。
正解：エ
解説
リスクマネジメントは，リスク特定（洗い出し），リスク分析（大きさの算定），リスク評価（対策の要否の判断），リスク対応（対処方法の選択と計画）の順に進みます。対処方法を選んで具体的な管理策の計画を立てる作業が，リスク対応です。
選択肢ごとの解説
- ア誤り。リスクを洗い出すのは，リスク特定です。
- イ誤り。リスクの大きさを受容基準と比較して対策の必要性を判断するのは，リスク評価です。
- ウ誤り。発生確率と影響度からリスクの大きさを求めるのは，リスク分析です。
- エ正しい。対処方法の選択と管理策の計画は，リスク対応に含まれます。