ITパスポート 平成31年春期 問1

リスクアセスメントは、リスクを特定し、起こりやすさと影響を分析し、基準に照らして評価する一連の過程です。残る一つはリスクの分析です。

移転・回避・低減は、評価を受けてどのように対処するかというリスク対応の選択肢です。調べて判断する段階と対策を講じる段階を分けます。