ITパスポート｜情報セキュリティマネジメント 問13

解説

ISMS（Information Security Management System）のリスクアセスメントは、リスク特定 → リスク分析 → リスク評価 の順に進めます。リスク対応は、リスクアセスメントが終わった後に行います。

• ア リスク対応は、リスクアセスメントの後に行います。
• イ 正解。最初に、どのようなリスクがあるかを洗い出す（特定する）ことから始めます。
• ウ リスク評価は、3 番目に行います。
• エ リスク分析は、2 番目に行います。