ITパスポート試験 ITパスポート 2021年 (令和3年) 問88: ISMSのリスクアセスメントにおいて,最初に行うものはどれか。

問題本文

ISMSのリスクアセスメントにおいて,最初に行うものはどれか。

選択肢

• ア.リスク対応
• イ.リスク特定
• ウ.リスク評価
• エ.リスク分析

正解

イ. リスク特定

解説

ISMS のリスクアセスメントはリスク特定→リスク分析→リスク評価の順で実施.最初に行うのはリスク特定 (脅威・脆弱性の洗出し).

選択肢ごとの解説

• ア.リスク対応はアセスメント後の段階で最初ではない.
• イ.正しい.リスク特定がアセスメントの最初の手順.
• ウ.リスク評価は分析後の段階で最初ではない.
• エ.リスク分析は特定後の段階で最初ではない.