リスク用語
情報セキュリティマネジメント試験｜リスクアセスメントの一連の活動の
リスクアセスメントの一連の活動のうち、組織に存在するリスクを発見し認識して、その一覧を作成する段階はどれか。
ア特定したリスクの大きさを見積もり、そのレベルを数値や定性で求める段階である。
イ見積もったリスクを基準と比較して、対応の優先順位を決めていく段階のことである。
ウリスクの存在を発見・認識し、内容を洗い出して一覧化するリスク特定の段階である。
エ特定したリスクに対し、低減や移転などの選択肢を選んで実際に実施していく段階を指している。
正解
ウ．リスクの存在を発見・認識し、内容を洗い出して一覧化するリスク特定の段階である。
リスク特定は、リスクアセスメントの最初の段階で、どこにどんなリスクが存在するかを発見・認識し、洗い出して記録する活動である。
?選択肢ごとの解説
ア ×これはリスク分析(リスク算定)の説明で、リスクの大きさを見積もる本問のリスク特定とは別段階である。
イ ×これはリスク評価の説明で、基準と比較し優先順位を決める活動であり本問のリスク特定とは異なる。
ウ ○リスク特定は、リスクアセスメントの最初の段階で、どこにどんなリスクが存在するかを発見・認識し、洗い出して記録する活動である。
エ ×これはリスク対応の説明で、対策を選択・実施する段階であり本問のリスク特定とは区別される。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w2-0003