ITパスポート 令和4年度 問86
情報セキュリティにおけるリスクアセスメントを，リスク特定，リスク分析，リスク評価の三つのプロセスに分けたとき，リスク分析に関する記述として，最も適切なものはどれか。
正解と解説を見る
正解：ア
リスク分析では発生可能性や影響を見積もり、リスクの大きさを求めます。この値を後の評価で受容基準と比較するため、リスクレベルの決定が該当します。
受容できるかの最終判断はリスク評価です。対象や情報に応じて分析手法を選べるため、全リスクに必ず同じ技法を用いる必要はありません。