JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）におけるリスク評価についての説明として，適切なものはどれか。

選択肢

• ア対策を講じることによって，リスクを修正するプロセス
• イリスクとその大きさが受容可能か否かを決定するために，リスク分析の結果をリスク基準と比較するプロセス
• ウリスクの特質を理解し，リスクレベルを決定するプロセス
• エリスクの発見，認識及び記述を行うプロセス

正解と解説

正解：イ リスクとその大きさが受容可能か否かを決定するために，リスク分析の結果をリスク基準と比較するプロセス

リスク評価は、リスク分析で求めたリスクレベルをあらかじめ定めたリスク基準と比較し、そのリスクとその大きさが受容できるかどうか、対応が必要かどうかを決めるプロセスである。特定・分析・評価の三つの違いを取り違えないことが要点となる。

選択肢ごとの解説

• ア誤り。対策を講じてリスクを修正するのはリスク対応。
• イ正解。分析結果をリスク基準と比較し、受容可否を決めるプロセス。
• ウ誤り。リスクの特質を理解しリスクレベルを決めるのはリスク分析。
• エ誤り。リスクの発見・認識・記述を行うのはリスク特定。

同じ分野の他の問題

• 情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち、適切なものはどれか。2026年度 公開問題 科目A・B 問1
• A社は従業員300名のITサービス企業であり、ヘルプデスク業務のアウトソーシングサービスを提供している。A社はオンプレミ…2025年度 公開問題 科目A・B 問13
• JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクマネジメントプロセスに関する記述のうち、適切な…2025年度 公開問題 科目A・B 問1
• JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか…2024年度 公開問題 科目A・B 問1
• A社は，分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では，次の“情報セ…2023年度 公開問題 科目A・B 問13