令和4年度 秋期 応用情報技術者試験 問41

解説

正解は2です。 JIS Q 31000:2019（リスクマネジメント−指針）で、リスクアセスメントを構成するプロセスを問う問題です。 リスクマネジメントのプロセスでは、リスクアセスメントの後にリスク対応が続きます。 【選択肢別解説】 1：× リスク受容は、リスクアセスメントを構成するプロセスではありません。 リスク対応の結果として、リスクを受け入れる判断にあたります。 2：○ リスクアセスメントは、リスクを洗い出すリスク特定、起こりやすさや影響を把握するリスク分析、対応の必要性を判断するリスク評価の三つで構成されます。 3：× リスク対応とリスク受容は、リスクアセスメントの後に行う活動です。 また、リスク特定が含まれていません。 4：× リスク対応は、リスクアセスメントの結果を受けて行う別のプロセスです。 また、リスク特定が含まれていません。 【ポイント】 「特定・分析・評価」の三つがリスクアセスメントです。 その後に「対応」が続くという流れで覚えると、JIS Q 27001の問題にも応用できます。