令和7年度 春期 ITサービスマネージャ試験 午前Ⅱ 問16

解説

JIS Q 0073:2010では，リスクマトリックスを，結果及び起こりやすさの範囲を明確化することによって，リスクの順位付けと表示を行う手段と定義しています。イはリスクの大きさ（リスクレベル）の定義，ウはリスク基準（受容可能なリスクの水準）の説明，エは統合リスクの説明であり，いずれもリスクマトリックスとは異なる概念です。

選択肢ごとの解説

• ア正しい。結果及び起こりやすさの範囲を明確化することによって，リスクの順位付けと表示を行う手段が，リスクマトリックスの定義です。
• イ誤り。結果とその起こりやすさの組合せとして表現される大きさは，リスクの大きさ（リスクレベル）の定義です。
• ウ誤り。組織が追求又は保有する意思があるリスクの量及び種類は，リスク選好の説明です。
• エ誤り。幾つかのリスクを一つのリスクに組み合わせたものは，統合リスクの説明です。