JIS Q 27000におけるリスク評価（Risk evaluation）の定義

JIS Q 27000:2019において、「リスク評価（Risk evaluation）」は「リスクとその大きさが受容可能か否かを決定するために、リスク分析の結果をリスク基準と比較するプロセス」と定義されています。リスクアセスメント（特定・分析・評価）の最終段階を指します。したがって正解はイです。 「リスク対応（Risk treatment）」の定義です。 「リスク分析（Risk analysis）」の定義です。 「リスク特定（Risk identification）」の定義です。

JIS Q 27000:2019（情報セキュリティマネジメントシステム―用語）におけるリスク評価の定義として，適切なものはどれか。

出典令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問19
ア
対策を講じることによって，リスクを修正するプロセス
イ
リスクとその大きさが受容可能か否かを決定するために，リスク分析の結果をリスク基準と比較するプロセス
ウ
リスクの特質を理解し，リスクレベルを決定するプロセス
エ
リスクの発見，認識及び記述を行うプロセス