ITパスポート｜情報セキュリティマネジメント 問8

解説

リスクアセスメントは、リスク特定、リスク分析、リスク評価の三つのプロセスでできています。リスク対応は、リスクアセスメントの結果を受けて、その後に行います。

a

含まれる。どのようなリスクがあるかを洗い出します。

b

含まれる。リスクの起こりやすさと影響の大きさから、レベルを決めます。

c

含まれる。基準と比べて、対応が必要かや優先順位を判断します。

d

含まれない。リスク対応は、リスクアセスメントの後に行うプロセスです。

• イ 正解。リスクアセスメントに含まれるのは a、b、c です。