JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）におけるリスク対応についての説明として、適切なものはどれか。

選択肢

• アリスクとその大きさが受容可能か否かを決定するために、リスク分析の結果をリスク基準と比較するプロセス
• イリスクの特質を理解し、リスクレベルを決定するプロセス
• ウリスクの発見、認識及び記述を行うプロセス
• エリスクを修正するプロセス

正解と解説

正解：エ リスクを修正するプロセス

リスクマネジメントの用語は、リスクアセスメント（リスク特定→リスク分析→リスク評価）と、その結果を受けて実際に手を打つリスク対応に分かれる。前半はリスクの姿を明らかにして受容可否を判断する段階であり、リスク対応はそこで受け入れられないと判断されたリスクを修正する段階、すなわち低減・回避・移転・受容といった選択肢を選んで実行するプロセスを指す。「評価までが分析、修正が対応」と切り分けると各定義を取り違えにくい。

選択肢ごとの解説

• ア分析結果をリスク基準と比較して受容可否を決めるのはリスク評価の定義である。
• イリスクの特質を理解しリスクレベルを決めるのはリスク分析の定義である。
• ウリスクの発見・認識・記述を行うのはリスク特定の定義である。
• エ正しい。リスク対応はリスクを修正するプロセスであり、低減や回避などの手段の選択と実施を含む。

同じ分野の他の問題

• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）におけるリスク評価についての説明として、適…2023年度 秋期 午前II 問19
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）の用語に関する記述のうち、適切なものはどれ…2021年度 秋期 午前II 問20
• JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)における情報セキュリティリスクに関する記述…2019年度 春期 午前II 問20
• 情報システムの設計の例のうち、フェールソフトの考え方を適用した例はどれか。2025年度 秋期 午前II 問12
• ヒューマンエラーに起因する障害の低減策の一つに、エラープルーフ化がある。エラープルーフ化の五つの原理のうち、作業ミスによ…2024年度 秋期 午前II 問12