リスクアセスメントを構成するプロセスの組合せはどれか。

選択肢

• アリスク特定、リスク評価、リスク受容
• イリスク特定、リスク分析、リスク評価
• ウリスク分析、リスク対応、リスク受容
• エリスク分析、リスク評価、リスク対応

正解と解説

正解：イ リスク特定、リスク分析、リスク評価

JIS Q 31000などの定義では、リスクアセスメントはリスク特定・リスク分析・リスク評価の3つのプロセスから成る。まずどんなリスクがあるかを洗い出し、次に発生可能性と影響度からリスクの大きさを見積もり、最後に基準と照らして対応の要否や優先順位を判断する。リスク対応やリスク受容はアセスメントの後に続く別工程である。

選択肢ごとの解説

• アリスク受容はアセスメント後のリスク対応に含まれる工程で、構成要素ではない。
• イ特定・分析・評価の3つであり、これがリスクアセスメントの定義どおり。
• ウ対応も受容もアセスメントの外側の工程であり、特定が欠けている。
• エ対応はアセスメントの結果を受けて行う工程で、構成要素ではない。

同じ分野の他の問題

• A社は、従業員1,000名の広告代理店である。A社では、各部署がA社の社内ネットワークに設置したファイルサーバを、設置し…2026年度 公開問題 科目B 問6
• 情報セキュリティに関する専門組織の説明のうち，CSIRTの説明として，最も適切なものはどれか。2026年度 公開問題 科目A 問10
• A社は従業員200名の電子機器メーカーである。東京に本社があり、新潟に工場がある。 A社では、ファイルサーバを図1のよう…2025年度 公開問題 科目B 問6
• A社は従業員450名の商社であり、昨年から働き方改革の一環として、在宅でのテレワークを推進している。A社のシステム環境を…2024年度 公開問題 科目B 問6
• A社は、放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は、人事業務の効率化を図るべく、人事業務の委託を検討…2023年度 公開問題 科目B 問6