2021年 ITパスポート 問88

ISMSのリスクアセスメントにおいて、最初に行うものはどれか。

　ア 　リスク対応
　イ 　リスク特定
　ウ 　リスク評価
　エ 　リスク分析

答え　イ

【解説】
リスクアセスメントは、潜在的な危険性又は有害性を見つけ出し、これを除去、低減するため作業で以下のプロセスで行います。

  1. リスク特定(risk identification)
    どういったリスクがあるかを探し出し、認識するプロセス
  2. リスク分析(risk analysis)
    リスクの特質を理解し、リスクレベルを決定するプロセス
  3. リスク評価(risk evaluation)
    リスクが受容可能かを決定するためにリスク分析の結果をリスク基準と比較するプロセス

【キーワード】
・リスクアセスメント

【キーワードの解説】

戻る 一覧へ 次へ