ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問1 リスク分析の意義

情報セキュリティ​マネジメント試験 令和7年度 公開問題、全15問のうちの問1。

出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問1

JIS Q 3⁠1⁠0⁠0⁠0:2⁠0⁠1⁠9（リスクマネジメント－指針）におけるリスクマネジメントプロセスに関する記述のうち，適切なものはどれか。

  1. アリスク対応の意義は，プロセスの設計，実施及び結末の質及び効果を保証し，改善することである。
  2. イリスク特定の意義は，リスクに対処するための選択肢を選定し，実施することである。
  3. ウリスク評価の意義は，組織の目的の達成を助ける又は妨害する可能性のあるリスクを発見し，認識し，記述することである。
  4. エリスク分析の意義は，必要に応じてリスクのレベルを含め，リスクの性質及び特徴を理解することである。
答えと解説を開く

正解はエです。

JIS Q 3⁠1⁠0⁠0⁠0 のリスクアセスメントは、リスク特定、リスク分析、リスク評価の順に進みます。リスク特定でリスクを見つけて書き出し、リスク分析でそのリスクがどう起きて、どれくらいの大きさかを理解し、リスク評価で対応が必要かを基準と比べて決めます。その後にリスク対応で手を打ちます。エはリスク分析の説明として正しい内容です。正解はエです。

ほかの選択肢が違う理由

  • アプロセスの質と効果を保証し改善するのは、モニタリング及びレビューの意義です。リスク対応の説明ではありません。
  • イリスクに対処する選択肢を選んで実施するのは、リスク対応の意義です。リスク特定の説明ではありません。
  • ウ目的の達成を助けたり妨げたりするリスクを発見し、認識し、記述するのは、リスク特定の意義です。リスク評価の説明ではありません。

仕組み

順番で覚えます。特定 (見つける)、分析 (理解して大きさを測る)、評価 (基準と比べて対応の要否を決める)、対応 (手を打つ) です。

この問の選択肢は、各段階の説明を入れ替えて作られています。段階の名前と中身を組で覚えておくと、入れ替えに気付けます。