JIS Q 31000:2019(リスクマネジメントー指針)において、リスク特定で考慮することが望ましいとされている事項はどれか。

選択肢

• ア結果の性質及び大きさ
• イ残留リスクが許容可能かどうかの判断
• ウ資産及び組織の資源の性質及び価値
• エ事象の起こりやすさ及び結果

正解と解説

正解：ウ 資産及び組織の資源の性質及び価値

JIS Q 31000のリスク特定は、リスク源・事象・原因・起こり得る結果などを見つけて認識し記述する段階である。考慮が望ましい事項として、有形無形のリスク源に加え、資産及び組織の資源の性質や価値が挙げられている。起こりやすさや結果の大きさの評価はリスク分析、許容可能かどうかの判断はリスク評価の段階に属する。

選択肢ごとの解説

• ア結果の性質及び大きさを見積もるのはリスク分析で考慮する事項である。
• イ残留リスクが許容できるかの判断はリスク評価の段階に属する。
• ウ正しい。資産及び組織の資源の性質及び価値は、リスク特定で考慮することが望ましい事項である。
• エ事象の起こりやすさと結果の組合せを見るのはリスク分析の内容である。

同じ分野の他の問題

• ある組織ではCSIRTとPSIRTが設置されている。セキュリティインシデントのうち、PSIRTが対応するものはどれか。2025年度 秋期 午前 問40
• ソフトウェアの情報セキュリティ対策のうち，SBOM（Software Bill Of Materials）管理ツールを用…2025年度 春期 午前 問40
• 欧米などの企業，組織で行われている"セキュリティクリアランス"の事例はどれか。2025年度 春期 午前 問39
• ソフトウェアのセキュリティ管理に使用されるSBOMはどれか。2024年度 秋期 午前 問43
• 自社製品の脆弱性に起因するリスクに対応するための社内機能として、最も適切なものはどれか。2024年度 春期 午前 問39