ITパスポート 平成26年秋期 問47
情報セキュリティのリスクマネジメントにおいて，リスクの重大さを決定するために，算定されたリスクを与えられた基準と比較するプロセスはどれか。
正解と解説を見る
正解：ウ
リスク評価は、分析で得たリスクの大きさを判断基準と比べ、許容できるかや優先順位を決める段階です。「算定済みの値を基準と比較」が手掛かりです。
リスク特定は危険の洗出し、分析は発生確率や影響等の算定、対応は対策の選択です。評価の前後の工程と区別します。
正解：ウ
リスク評価は、分析で得たリスクの大きさを判断基準と比べ、許容できるかや優先順位を決める段階です。「算定済みの値を基準と比較」が手掛かりです。
リスク特定は危険の洗出し、分析は発生確率や影響等の算定、対応は対策の選択です。評価の前後の工程と区別します。