
情報セキュリティマネジメント試験 令和6年度 公開問題、全15問のうちの問1。
出典:令和6年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問1
JIS Q 31000:2019
- アリスク特定,
リスク評価, リスク受容 - イリスク特定,
リスク分析, リスク評価 - ウリスク分析,
リスク対応, リスク受容 - エリスク分析,
リスク評価, リスク対応
答えと解説を開く
正解はイです。
JIS Q 31000 では、
ほかの選択肢が違う理由
- アリスク分析が
抜けています。 また、 リスク受容は、 リスクを そのまま 受け入れるという 対応の 選び方の 一つで、 リスクアセスメントを 構成する プロセスでは ありません。 - ウリスク特定と
リスク評価が 抜けています。 リスク対応と リスク受容は、 アセスメントの 後に 手を 打つ側の話です。 - エリスク特定が
抜けています。 リスク対応は アセスメントの 後に 続く 別の プロセスで、 リスクアセスメントには 含まれません。
仕組み
リスクアセスメントは
手を