正答2
解説
正解は2です。
情報セキュリティのリスクアセスメントは、リスクの特定、分析、評価を行う一連のプロセスです。
評価の結果、リスクへの対応が必要かどうかを判断します。
【選択肢別解説】
1：× 侵入したウイルスを駆除するのは、発生した事象への対応です。
リスクを事前に分析して評価するリスクアセスメントではありません。
2：○ 識別した資産のリスクを分析し、評価して、基準に照らして対応の要否を判断するのがリスクアセスメントです。
3：× 登録された情報で利用者が本人かどうかを確認するのは、認証の説明です。
4：× システム導入の費用対効果を算出するのは、投資評価の説明です。
【ポイント】
リスクアセスメントの後で、リスクを低減、回避、移転、保有するかを決めるのがリスク対応です。