リスクアセスメント

リスクマネジメントにおける「リスクアセスメント」は、「リスク特定(b)」「リスク分析(a)」「リスク評価(d)」の3つのプロセスから構成されます。一方、「リスク対応をどのように決定するか(c)」は、リスクアセスメントの結果を踏まえて実施される「リスク対応」プロセスです。したがって該当するのは a、b、d です。 d(リスク評価:優先順位の決定)もリスクアセスメントに含まれます。 c(リスク対応の決定)はリスクアセスメントではなくリスク対応プロセスです。 a(リスク分析)やb(リスク特定)もリスクアセスメントに含まれます。

次の作業a~dのうち,リスクマネジメントにおける,リスクアセスメントに含まれるものだけを全て挙げたものはどれか。

a 脅威や脆弱性などを使ってリスクレベルを決定する。

b リスクとなる要因を特定する。

c リスクに対してどのように対応するかを決定する。

d リスクについて対応する優先順位を決定する。

出典令和3年度 ITパスポート試験 公開問題 問91
ア
a,b
イ
a,b,d
ウ
a,c,d
エ
c,d