ITパスポート ラボ

正解: エ

• ア: リスクの移転は、保険などで損失を他者に負わせる「リスク対応」の一つで、アセスメントのプロセスではありません。
• イ: リスクの回避は、リスクの原因そのものをなくす「リスク対応」の一つです。
• ウ: リスクの低減は、対策をして発生確率や被害を減らす「リスク対応」の一つです。
• エ: リスクの特定と評価の間にあるのは、リスクの分析です。正しい答えです。

ポイント

リスクアセスメントは、リスクを調べて見積もる作業で、次の 3 つに分かれます。

1. リスクの特定: どんなリスクがあるかを洗い出す
2. リスクの分析: 起こりやすさや影響の大きさを調べる
3. リスクの評価: 対策が必要かどうかを判断する

空欄に入るのは、2 番目の リスクの分析 です。