平成31年度 春期 ITパスポート試験 問1

解説

リスクアセスメントは，リスクの特定，リスクの分析，リスクの評価の三つのプロセスから成ります。まず何がリスクかを洗い出し（特定），それぞれの発生可能性や影響の大きさを見積もり（分析），対応が必要かどうかを基準と比べて判断する（評価）という流れです。

選択肢ごとの解説

• ア誤り。リスクの移転は，保険に加入するなどして損失を他者に負担してもらう，リスク対応の方法の一つです。リスクアセスメントのプロセスではありません。
• イ誤り。リスクの回避は，リスクの原因となる活動そのものをやめる，リスク対応の方法の一つです。リスクアセスメントのプロセスではありません。
• ウ誤り。リスクの低減は，対策を講じてリスクの発生可能性や影響を小さくする，リスク対応の方法の一つです。リスクアセスメントの後に行う対応です。
• エ正しい。リスクの分析は，特定したリスクの発生可能性や影響度を見積もる作業で，リスクアセスメントの三つのプロセスの一つです。