ITパスポート｜情報セキュリティマネジメント 問6

解説

リスクアセスメントは、リスクを洗い出す“リスク特定”、リスクの大きさ（レベル）を決める“リスク分析”、基準と比べて対応が必要かを判断する“リスク評価”の順に進めます。

• ア 正解。リスク分析では、起こりやすさと影響の大きさから、リスクのレベルを決定します。
• イ 分析の対象は、組織が決めた範囲の情報資産です。全ての情報資産を対象にする必要はありません。
• ウ リスクの性質に合わせて、分析の技法を使い分けてかまいません。
• エ 受容可能かどうかを決めるのは、リスク評価です。