情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度秋期 午前Ⅰ 問19: PMBOKガイド第6版によれば，リスクの定量的分析で実施することはどれか。

正解

イ. プロジェクトの個別の特定した個別リスクと，プロジェクト目標全体における他の不確実性要因が複合した影響を数量的に分析する。

問題の解説

PMBOK第6版のリスクの定量的分析は、個別リスクと不確実性要因が複合した影響を、確率分布やモンテカルロ法などで数量的に分析するプロセス。よって正解はイ。優先順位付けは定性的分析、対応策の合意はリスク対応計画、リスクの特定は別プロセスで、段階の区別が問われる。

選択肢ごとの解説

• ア発生可能性や影響で優先順位を付けるのは定性的リスク分析の説明で該当しない。
• イ複合した影響を数量的に分析するのが定量的リスク分析で、これが正解。
• ウ対応策の策定や戦略の合意はリスク対応の計画プロセスであり、分析ではない。
• エリスク要因を特定し文書化するのはリスクの特定プロセスで、定量的分析とは別。