令和3年度 ITパスポート試験 問88

解説

リスクアセスメントは，リスク特定，リスク分析，リスク評価の順に行います。まず，どのようなリスクがあるのかを洗い出す（リスク特定）ことから始まります。リスク対応は，リスクアセスメントの結果を受けて行う次の段階です。

選択肢ごとの解説

• ア誤り。リスク対応は，リスクアセスメントの結果を受けて対策を決める活動で，リスクアセスメントには含まれません。
• イ正しい。リスクアセスメントの最初に，リスク（要因）を洗い出します。
• ウ誤り。リスク評価は，リスク分析の結果を基に，対応が必要かどうかや優先順位を決めるもので，最後に行います。
• エ誤り。リスク分析は，特定したリスクの大きさ（リスクレベル）を求めるもので，リスク特定の後に行います。