情報セキュリティのリスクマネジメントをリスク特定，リスク分析，リスク評価，リスク対応に分けたときに，リスク対応に含まれるものはどれか。

選択肢

• ア組織に存在するリスクを洗い出す。
• イリスクの大きさとリスク受容基準を比較して，対策実施の必要性を判断する。
• ウリスクの発生確率と影響度から，リスクの大きさを算定する。
• エリスクへの対処方法を選択し，具体的な管理策の計画を立てる。

正解と解説

正解：エ リスクへの対処方法を選択し，具体的な管理策の計画を立てる。

リスクアセスメントは特定・分析・評価の三段階で、どんなリスクがあるかを洗い出し、大きさを算定し、受容基準と照らして対応の要否を判断する。そのうえで実施するリスク対応では、低減・回避・移転・保有といった方針を選び、具体的な管理策とその実施計画を定める。

選択肢ごとの解説

• アリスク特定の作業である。
• イリスク評価の作業である。
• ウリスク分析の作業である。
• エ正しい。対処方針の選択と管理策の計画立案がリスク対応に当たる。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70