ITパスポート ラボ

正解: イ

• ア: リスク対応は、リスクアセスメントのあとで、対処法を選んで実行する段階です。
• イ: リスクとなる要因を洗い出すリスク特定が、最初に行うことです。正しい答えです。
• ウ: リスク評価は、リスク分析の結果をもとに、対応の優先順位を決める 3 番目の段階です。
• エ: リスク分析は、特定したリスクの大きさを見積もる 2 番目の段階です。

ポイント

リスクアセスメントは、次の順で行います。

1. リスク特定 (どんなリスクがあるかを洗い出す)
2. リスク分析 (起こりやすさや影響の大きさを見積もる)
3. リスク評価 (対応が必要かどうか、優先順位を決める)

その後に、リスク対応 (低減・回避・移転・保有) を行います。