リスクレベルとは？情報セキュリティマネジメント試験 平成30年度秋期 午前 問7を解説

問題文

この問題の出題ポイント

• リスクレベルの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。

選択肢

1. ア適切な管理策を採用し，リスクを修正するプロセス
2. イリスクが受容可能か又は許容可能かを決定するために，リスク及びその大きさをリスク基準と比較するプロセス
3. ウリスクの特質を理解し，リスクレベルを決定するプロセス正解
4. エリスクを発見，認識及び記述するプロセス

解説

なぜ他の選択肢が違うのか

• ア

  誤り。これはリスク対応（適切な管理策の採用によりリスクを修正するプロセス）の定義である。

• イ

  誤り。これはリスク評価（リスクをリスク基準と比較して受容可否を決定するプロセス）の定義である。

• ウ（正解）

  正しい。リスク分析はリスクの特質を理解しリスクレベルを決定するプロセスである。

• エ

  誤り。これはリスク特定（リスクを発見・認識・記述するプロセス）の定義である。

解き方の整理

リスクレベルの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

平成30年度秋期 午前の問題一覧 情報セキュリティマネジメント試験の解説一覧