JIS Q 31000:2010(リスクマネジメント-原則及び指針)において、リスクマネジメントを効果的なものにするために、組織が順守することが望ましいこととして挙げられている原則はどれか。

リスクマネジメントは組織に合わせ、動的で業務と一体

頻出情報セキュリティマネジメント試験2017年度 春期 午前5/情報セキュリティマネジメント / リスクマネジメント

選択肢

正解と解説

正解: リスクマネジメントは、組織に合わせて作られる。

JIS Q 31000が掲げる原則には「リスクマネジメントは組織に合わせて作られる」があり、組織の外部・内部状況やリスクプロファイルに適合させることが求められる。他の原則として、動的で変化に対応すること、組織のプロセスに不可欠な要素であること、意思決定の一部であることなども挙げられている。

選択肢ごとの解説

出典:平成29年度 春期 情報セキュリティマネジメント試験 午前 問5(IPA)

同じ分野の他の問題

最終更新:2026-08-25/解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。