JIS Q 27000におけるリスク評価はどれか。

選択肢

• ア対策を講じることによって、リスクを修正するプロセス
• イリスクが受容可能か否かを決定するために、リスク分析の結果をリスク基準と比較するプロセス
• ウリスクの特質を理解し、リスクレベルを決定するプロセス
• エリスクの発見、認識及び記述を行うプロセス

正解と解説

正解：イ リスクが受容可能か否かを決定するために、リスク分析の結果をリスク基準と比較するプロセス

JIS Q 27000ではリスクアセスメントを、リスク特定・リスク分析・リスク評価の三つの段階で定義している。このうちリスク評価は、リスク分析で求めたリスクレベルをあらかじめ定めたリスク基準と照らし合わせ、受容できるか、対応が必要かを決めるプロセスである。順序としては「洗い出す→大きさを測る→基準と比べて判断する」と押さえるとよい。

選択肢ごとの解説

• アリスク対応の説明で、アセスメントの結果を受けて実際に手を打つ段階である。
• イ正しい。分析結果をリスク基準と比較して受容可否を決めるのがリスク評価である。
• ウリスク分析の説明で、リスクレベルを算定する段階である。
• エリスク特定の説明で、リスクを洗い出して記述する段階である。

同じ分野の他の問題

• 情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち、適切なものはどれか。2026年度 公開問題 科目A・B 問1
• A社は従業員300名のITサービス企業であり、ヘルプデスク業務のアウトソーシングサービスを提供している。A社はオンプレミ…2025年度 公開問題 科目A・B 問13
• JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクマネジメントプロセスに関する記述のうち、適切な…2025年度 公開問題 科目A・B 問1
• JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか…2024年度 公開問題 科目A・B 問1
• A社は，分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では，次の“情報セ…2023年度 公開問題 科目A・B 問13