ITパスポート試験 ITパスポート 2021年 (令和3年) 問91: 次の作業a~dのうち,リスクマネジメントにおける,リスクアセスメントに含まれるものだけを全て挙げたものはどれか。 a 脅威や脆弱性などを使って,リスクレベルを決

正解

イ. a, b, d

正答率 60.3%（1,554人中 937人が正解）

問題の解説

リスクアセスメントは、リスク特定、リスク分析、リスク評価の三つからなる。bのリスクとなる要因の特定はリスク特定、aの脅威や脆弱性を使ったリスクレベルの決定はリスク分析、dの対応の優先順位の決定はリスク評価に当たる。cの対応方法の決定は、アセスメントの後に行うリスク対応に含まれる。

選択肢ごとの解説

• アaとbは含まれるが、対応の優先順位を決めるdも、リスク評価としてリスクアセスメントに含まれるので、dが欠けている。
• イ正しい。bはリスク特定、aはリスク分析、dはリスク評価であり、三つともリスクアセスメントの作業である。
• ウリスクへの対応方法を決めるcは、アセスメントの後に行うリスク対応であり、含まれない。また、リスク特定に当たるbが欠けている。
• エcはリスク対応であり、リスクアセスメントには含まれない。また、リスク分析のaとリスク特定のbが欠けている。