ITパスポート 令和3年度 問91
次の作業a～dのうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。
- 脅威や脆弱性などを使ってリスクレベルを決定する。
- リスクとなる要因を特定する。
- リスクに対してどのように対応するかを決定する。
- リスクについて対応する優先順位を決定する。
正解と解説を見る
正解：イ
リスクアセスメントはリスクの特定・分析・評価から成ります。bが特定、aが分析、対応の優先順位を決めるdが評価に当たるので、a・b・dです。
どの対策を実施するか決めるcはリスク対応です。リスクの大きさや優先度を見極めることと、具体的な対処を選ぶことを分けます。