予想問題vol.2 問42
問42
情報セキュリティのリスクマネジメントにおいて，リスクの重大さを決定するために，算定されたリスクを与えられた基準と比較するプロセスはどれか。
- リスク対応
- リスクの特定
- リスク評価
- リスク分析
- [出典]
- ITパスポート H26秋期 問47
分類
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解
ウ
解説
リスクマネジメントは、リスクについて組織を指揮・統制するための調整された活動です。選択肢の各手順は、JIS Q 27000では次のように定義されています。
設問には「算定されたリスクを与えられた基準と比較する」という記述があるので、適切なプロセスはリスク評価になります。
- リスクの特定
- リスクを発見、認識及び記述するプロセス
- リスク分析
- リスクの特質を理解し、リスクレベルを決定するプロセス（リスクの算定を含む）
- リスク評価
- リスク及び／又はその大きさが、受容可能か又は許容可能かを決定するために、リスク分析の結果をリスク基準と比較するプロセス
- リスク対応
- リスクを修正するプロセス