情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度秋期 午前Ⅰ 問13: JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。

問題本文

JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。

選択肢

• ア.リスク特定，リスク評価，リスク受容
• イ.リスク特定，リスク分析，リスク評価
• ウ.リスク分析，リスク対応，リスク受容
• エ.リスク分析，リスク評価，リスク対応

正解

イ. リスク特定，リスク分析，リスク評価

解説

JIS Q 31000のリスクアセスメントは、リスク特定(何が起こりうるか洗い出す)・リスク分析(発生可能性と影響度を分析する)・リスク評価(分析結果を基準と照らし対応要否を判断する)の3プロセスで構成される。これに一致するイが正解。リスク対応や受容はアセスメントの後続工程で、別概念。実務ではアセスメント結果が対応策の優先順位付けや経営判断の根拠となる。

選択肢ごとの解説

• ア.リスク受容はアセスメント後の対応段階に属し、構成プロセスに含めるのは誤り。
• イ.リスク特定・分析・評価の3つでアセスメントを正しく構成しており正しい。
• ウ.リスク対応・受容はアセスメント後の工程で、特定が欠けている点でも誤り。
• エ.リスク対応はアセスメントの外であり、特定が欠落している点でも誤り。