JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。

選択肢

• アリスク特定、リスク評価、リスク受容
• イリスク特定、リスク分析、リスク評価
• ウリスク分析、リスク対応、リスク受容
• エリスク分析、リスク評価、リスク対応

正解と解説

正解：イ リスク特定、リスク分析、リスク評価

JIS Q 31000におけるリスクアセスメントは、リスク特定・リスク分析・リスク評価の3つのプロセスで構成されます。まずリスクを洗い出し（特定）、起こりやすさと影響の大きさを把握し（分析）、基準と照らして対応の要否や優先順位を判断します（評価）。その結果を受けて実施するリスク対応は、アセスメントの後に続く別のプロセスです。

選択肢ごとの解説

• アリスク受容はリスク対応の選択肢の一つで、アセスメントの構成要素ではない。
• イ正しい。特定→分析→評価の3プロセスがリスクアセスメント。
• ウリスク特定が欠け、対応と受容が混ざっている。
• エリスク特定が欠け、アセスメント後の工程であるリスク対応が入っている。

同じ分野の他の問題

• ある組織ではCSIRTとPSIRTが設置されている。セキュリティインシデントのうち、PSIRTが対応するものはどれか。2025年度 秋期 午前 問40
• ソフトウェアの情報セキュリティ対策のうち，SBOM（Software Bill Of Materials）管理ツールを用…2025年度 春期 午前 問40
• 欧米などの企業，組織で行われている"セキュリティクリアランス"の事例はどれか。2025年度 春期 午前 問39
• ソフトウェアのセキュリティ管理に使用されるSBOMはどれか。2024年度 秋期 午前 問43
• JIS Q 31000:2019(リスクマネジメントー指針)において、リスク特定で考慮することが望ましいとされている事項…2024年度 春期 午前 問40