ISMSのリスクアセスメントにおいて、最初に行うものはどれか。
リスクは特定→分析→評価の順。対応はその後
選択肢
- アリスク対応
- イリスク特定
- ウリスク評価
- エリスク分析
正解と解説
正解：イ リスク特定
リスクアセスメントはリスク特定・リスク分析・リスク評価の順に進む。まず組織にどんなリスクが存在するかを洗い出す特定を行わなければ、その大きさを分析することも基準と照らして評価することもできない。リスク対応はアセスメントの後に行う工程である。
選択肢ごとの解説
- ア対応策の実施はアセスメントを終えた後の工程である。
- イ正解。まずリスクを洗い出す特定から始まる。
- ウ分析結果を基準と比べる工程で、分析の後に行う。
- エ特定したリスクの大きさを見積もる工程で、特定の次に来る。
同じ分野の他の問題
- ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
- 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
- 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
- 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
- ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。