JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）におけるリスク評価についての説明として、適切なものはどれか。

選択肢

• ア対策を講じることによって、リスクを修正するプロセス
• イリスクとその大きさが受容可能か否かを決定するために、リスク分析の結果をリスク基準と比較するプロセス
• ウリスクの特質を理解し、リスクレベルを決定するプロセス
• エリスクの発見、認識及び記述を行うプロセス

正解と解説

正解：イ リスクとその大きさが受容可能か否かを決定するために、リスク分析の結果をリスク基準と比較するプロセス

JIS Q 27000では、リスクアセスメントをリスク特定・リスク分析・リスク評価の三段階で捉える。このうちリスク評価は、リスク分析で得た結果をあらかじめ定めたリスク基準と照らし合わせ、そのリスクとその大きさが受容できるかどうか、対応が必要かどうかを決めるプロセスである。

選択肢ごとの解説

• ア対策によってリスクを修正するのはリスク対応である。
• イ正しい。分析結果をリスク基準と比較し、受容可否を決めるのがリスク評価。
• ウリスクの特質を理解しリスクレベルを決定するのはリスク分析の定義である。
• エリスクを発見し認識・記述するのはリスク特定にあたる。

同じ分野の他の問題

• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）におけるリスク対応についての説明として、適…2025年度 秋期 午前II 問19
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）の用語に関する記述のうち、適切なものはどれ…2021年度 秋期 午前II 問20
• JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)における情報セキュリティリスクに関する記述…2019年度 春期 午前II 問20
• 情報システムの設計の例のうち、フェールソフトの考え方を適用した例はどれか。2025年度 秋期 午前II 問12
• ヒューマンエラーに起因する障害の低減策の一つに、エラープルーフ化がある。エラープルーフ化の五つの原理のうち、作業ミスによ…2024年度 秋期 午前II 問12