JIS Q 27000におけるリスク対応の定義

JIS Q 27000:2019において、「リスク対応（Risk Treatment）」は「リスクを修正するプロセス」と簡潔かつ明確に定義されています。リスクの低減、回避、移転、保有などの管理策を実施することがこれに該当します。したがって正解はエです。 「リスク評価（Risk Evaluation）」の定義です。 「リスク分析（Risk Analysis）」の定義です。 「リスク特定（Risk Identification）」の定義です。

JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）におけるリスク対応についての説明として，適切なものはどれか。

出典令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問19
ア
リスクとその大きさが受容可能か否かを決定するために，リスク分析の結果をリスク基準と比較するプロセス
イ
リスクの特質を理解し，リスクレベルを決定するプロセス
ウ
リスクの発見，認識及び記述を行うプロセス
エ
リスクを修正するプロセス