ITパスポート試験 過去問解説
リスクアセスメントとは？ITパスポート試験 2022年 (令和4年) 問86を解説
ITパスポート試験 2022年 (令和4年) 問86は、リスクアセスメントに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
情報セキュリティにおけるリスクアセスメントを,リスク特定,リスク分析,リスク評価の三つのプロセスに分けたとき,リスク分析に関する記述として,最も適切なものはどれか。
この問題の出題ポイント
- リスクアセスメントの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: リスクマネジメント、リスクアセスメント、リスク分析。
選択肢
- ア受容基準と比較できるように,各リスクのレベルを決定する必要がある。正解
- イ全ての情報資産を分析の対象にする必要がある。
- ウ特定した全てのリスクについて,同じ分析技法を用いる必要がある。
- エリスクが受容可能かどうかを決定する必要がある。
正解
ア: 受容基準と比較できるように,各リスクのレベルを決定する必要がある。
解説
リスクアセスメントは、リスク特定、リスク分析、リスク評価の順に進める。リスク分析では、特定したリスクについて起こりやすさと影響を分析し、リスクレベルを決定する。そのレベルをリスク受容基準と比較して、対応が必要かどうかを判断するのは、次のリスク評価である。
なぜ他の選択肢が違うのか
ア（正解）
正しい。リスク分析では各リスクの発生可能性と影響からレベルを決め、それを次のリスク評価で受容基準と比較する。
イ
分析するのは、リスク特定で洗い出したリスクである。全ての情報資産を一律に分析対象にするという決まりはない。
ウ
リスクの性質や重要度に応じて、定量的な分析と定性的な分析を使い分けてよく、全てに同じ技法を用いる必要はない。
エ
リスクが受容可能かどうかを決めるのは、分析の結果を受容基準と比較するリスク評価である。
解き方の整理
リスクアセスメントの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2022年 (令和4年) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。