基本情報技術者試験 基本情報技術者試験 平成29年度 秋期 午前 午前 問43: リスクアセスメントを構成するプロセスの組合せはどれか。

正解

イ. リスク特定，リスク分析，リスク評価

正答率 45.4%（1,151人中 523人が正解）

問題の解説

ISO 31000等のリスクマネジメント標準では、リスクアセスメントは『リスク特定→リスク分析→リスク評価』の3プロセスで構成されます。リスク対応はアセスメントの後続活動。

選択肢ごとの解説

• アリスク受容はリスク対応の選択肢の一つで、アセスメント構成要素ではない。
• イ特定+分析+評価=リスクアセスメントの正しい構成。
• ウ対応と受容はアセスメントの外。
• エ対応はアセスメントの外。