令和3年度 問91
リスクアセスメントに含まれる作業
出典: 令和3年度 ITパスポート試験 公開問題 問91 (IPA)
次の作業 a～d のうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。
- a 脅威や脆弱性などを使ってリスクレベルを決定する。
- b リスクとなる要因を特定する。
- c リスクに対してどのように対応するかを決定する。
- d リスクについて対応する優先順位を決定する。
- ア a，b
- イ a，b，d
- ウ a，c，d
- エ c，d
正解と解説を見る
正解: イ
- ア: a と b だけでは、優先順位を決める d (リスク評価) が足りません。
- イ: 特定 (b)、分析 (a)、評価 (d) がリスクアセスメントです。正しい答えです。
- ウ: c (対応の方法を決める) は、リスクアセスメントの後のリスク対応です。
- エ: c はリスク対応で、a と b も含まれるので、組合せが誤りです。
ポイント
| 作業 | 段階 |
|---|---|
| b リスクとなる要因を特定する | リスク特定 (アセスメント) |
| a 脅威や脆弱性でリスクレベルを決める | リスク分析 (アセスメント) |
| d 対応の優先順位を決める | リスク評価 (アセスメント) |
| c どのように対応するか決める | リスク対応 (アセスメントに含まれない) |
よって a、b、d です。
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告