基本情報技術者試験 基本情報技術者試験 平成26年度 秋期 午前 午前 問39: リスクアセスメントに関する記述のうち，適切なものはどれか。

正解

ウ. 損失額と発生確率の予測に基づくリスクの大きさに従うなどの方法で，対応の優先順位を付ける。

正答率 51.1%（880人中 450人が正解）

問題の解説

リスクアセスメントはリスクの特定→分析→評価を通じて対応の優先順位付けを行う活動で、損失額×発生確率などのリスク値で並べて優先付けします。

選択肢ごとの解説

• ア対応未完でも環境変化等で繰り返し実施するのが標準です。
• イ過去データの参照は重要な分析資料で、避ける必要はありません。
• ウ損失額と確率からリスク値を出し優先順位を付ける、はアセスメントの基本です。
• エ顕在化してからでは遅く、予防的(事前)に実施するのが原則です。