ITパスポート 平成29年秋期 問57
ISMSにおける情報セキュリティリスクの取扱いに関する"リスク及び機会に対処する活動"には，リスク対応，リスク評価，リスク分析が含まれる。この活動の流れとして，適切なものはどれか。
正解と解説を見る
正解：エ
まずリスク分析で発生可能性や影響を調べ、次にリスク評価で基準と比較して重要度等を判断します。その結果を受けてリスク対応を選びます。
順序は分析→評価→対応です。何がどれほど危険か分からないまま対策を決めると、費用や優先順位を適切に判断しにくくなります。