令和元年度 秋期 問56
リスクアセスメントに含まれる作業
出典: 令和元年度 秋期 ITパスポート試験 公開問題 問56 (IPA)
次の作業 a～d のうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。
- a リスク特定
- b リスク分析
- c リスク評価
- d リスク対応
- ア a，b
- イ a，b，c
- ウ b，c，d
- エ c，d
正解と解説を見る
正解: イ
- ア: a、b だけでは足りません。c のリスク評価もリスクアセスメントに含まれます。
- イ: リスク特定・リスク分析・リスク評価がリスクアセスメントなので、正しい答えです。
- ウ: d (リスク対応) はリスクアセスメントの後に行う作業で、含まれません。また a も抜けています。
- エ: c、d の組合せでは、a、b が抜けており、d は含まれないので誤りです。
ポイント
リスクマネジメントは、次の流れで進みます。
- リスクアセスメント: a リスク特定 → b リスク分析 → c リスク評価
- d リスク対応: 評価の結果に基づいて対策を決める
リスクアセスメントに含まれるのは a、b、c で、d のリスク対応は含まれません。
この問題の用語: リスクアセスメント
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告