ITパスポート 平成29年春期 問63
情報セキュリティのリスクマネジメントをリスク特定，リスク分析，リスク評価，リスク対応に分けたときに，リスク対応に含まれるものはどれか。
正解と解説を見る
正解：エ
リスク対応では、回避・低減・移転・保有などの対処を選び、必要な管理策を計画します。評価したリスクに対して「どうするか」を決める段階です。
洗い出しは特定、発生確率と影響の算定は分析、受容基準との比較は評価です。順に進めると、リスクの把握と対処の選択を混同せずに判断できます。
正解：エ
リスク対応では、回避・低減・移転・保有などの対処を選び、必要な管理策を計画します。評価したリスクに対して「どうするか」を決める段階です。
洗い出しは特定、発生確率と影響の算定は分析、受容基準との比較は評価です。順に進めると、リスクの把握と対処の選択を混同せずに判断できます。