JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）におけるリスク分析の定義はどれか。

選択肢

• ア適切な管理策を採用し，リスクを修正するプロセス
• イリスクが受容可能か又は許容可能かを決定するために，リスク及びその大きさをリスク基準と比較するプロセス
• ウリスクの特質を理解し，リスクレベルを決定するプロセス
• エリスクを発見，認識及び記述するプロセス

正解と解説

正解：ウ リスクの特質を理解し，リスクレベルを決定するプロセス

JIS Q 27000ではリスク分析を「リスクの特質を理解し、リスクレベルを決定するプロセス」と定義している。リスクアセスメントはリスク特定・リスク分析・リスク評価の3段階から成り、リスク特定で洗い出したリスクの発生可能性と影響度を見積もってリスクレベルを決めるのが分析、それをリスク基準と照らして受容可否を判断するのが評価である。

選択肢ごとの解説

• ア管理策を採用してリスクを修正するのはリスク対応の説明である。
• イリスク基準と比較して受容可否を決めるのはリスク評価の定義である。
• ウ正しい。リスクの特質を理解しリスクレベルを決めるプロセスがリスク分析である。
• エリスクを発見・認識・記述するのはリスク特定の定義である。

同じ分野の他の問題

• 情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち、適切なものはどれか。2026年度 公開問題 科目A・B 問1
• A社は従業員300名のITサービス企業であり、ヘルプデスク業務のアウトソーシングサービスを提供している。A社はオンプレミ…2025年度 公開問題 科目A・B 問13
• JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクマネジメントプロセスに関する記述のうち、適切な…2025年度 公開問題 科目A・B 問1
• JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか…2024年度 公開問題 科目A・B 問1
• A社は，分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では，次の“情報セ…2023年度 公開問題 科目A・B 問13