令和元年度 秋期 ITパスポート試験 問56
テクノロジ／セキュリティ次の作業a〜dのうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。 a リスク特定 b リスク分析 c リスク評価 d リスク対応
出典：令和元年度 秋期 ITパスポート試験 問56
- アa, b
- イa, b, c
- ウb, c, d
- エc, d
正解：イ
解説
リスクマネジメントは，リスクアセスメントとリスク対応の二つに大きく分けられます。リスクアセスメントは「リスク特定（どんなリスクがあるかを洗い出す）」「リスク分析（発生可能性や影響の大きさを見積もる）」「リスク評価（対応が必要かどうかを判断する）」の三つで構成されます。リスク対応は，評価の結果を受けて行う対策の実施であり，アセスメントには含まれません。
選択肢ごとの解説
- ア誤り。リスク評価（c）もリスクアセスメントに含まれるので，a, b だけでは不足です。
- イ正しい。リスク特定，リスク分析，リスク評価の三つがリスクアセスメントです。
- ウ誤り。リスク対応（d）はアセスメントの結果を受けて行う別の工程です。また，リスク特定（a）が含まれていません。
- エ誤り。リスク対応（d）は含まれず，リスク特定（a）とリスク分析（b）が抜けています。