JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。
リスクアセスメント＝特定・分析・評価の3プロセス
選択肢
- アリスク特定、リスク評価、リスク受容
- イリスク特定、リスク分析、リスク評価
- ウリスク分析、リスク対応、リスク受容
- エリスク分析、リスク評価、リスク対応
正解と解説
正解：イ リスク特定、リスク分析、リスク評価
JIS Q 31000では、リスクアセスメントはリスク特定・リスク分析・リスク評価の3つのプロセスで構成される。リスク対応はアセスメントの結果を受けて実施する後続のプロセスであり、アセスメントには含まれない。
選択肢ごとの解説
- アリスク受容はリスク対応の選択肢の一つで、アセスメントの構成要素ではない。
- イ正解。リスク特定・リスク分析・リスク評価の3つがリスクアセスメントを構成する。
- ウリスク対応とリスク受容はいずれもアセスメントの後の段階に位置づけられる。
- エリスク対応はアセスメント結果を受けて行う別のプロセスである。
同じ分野の他の問題
- 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
- JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
- デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
- サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
- VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。