リスクマネジメントに含まれる四つのプロセスであるリスク対応、リスク特定、リスク評価、リスク分析を実施する順番として、適切なものはどれか。

選択肢

• アリスク特定→リスク評価→リスク分析→リスク対応
• イリスク特定→リスク分析→リスク評価→リスク対応
• ウリスク評価→リスク特定→リスク分析→リスク対応
• エリスク分析→リスク特定→リスク対応→リスク評価

正解と解説

正解：イ リスク特定→リスク分析→リスク評価→リスク対応

リスクマネジメントでは、まずどのようなリスクがあるかを洗い出し（特定）、次に発生の可能性と影響の大きさを見積もる（分析）。その結果を基準と照らして対応の要否や優先順位を判断し（評価）、最後に低減・回避・移転・受容といった手立てを講じる（対応）。この順序が基本となる。

選択肢ごとの解説

• ア分析と評価の順序が逆。見積もってから基準と照らして判断する。
• イ正解。特定→分析→評価→対応の順が基本の流れ。
• ウ洗い出す前に評価はできないため、順序が成り立たない。
• エ特定より分析が先になっており、対応と評価の順序も逆。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70