ITパスポート試験
令和3年 第88問

問88

ISMSのリスクアセスメントにおいて、最初に行うものはどれか。

（令和3年 ITパスポート試験 第88問 テクノロジ系/セキュリティ）

解説

ISMSのリスクマネジメントでは、「リスクの特定」、「リスクの分析」、「リスクの評価」の順に実施します。

リスクアセスメントとは、組織に存在するリスクを見つけ出し、その大きさを評価し、許容できるかどうか決定する一連のプロセスのことです。