ITパスポート試験
令和3年 第91問

問91

次の作業a～dのうち、リスクマネジメントにおける、リスクアセスメントに含まれるものだけを全て挙げたものはどれか。

1. 脅威や脆（ぜい）弱性などを使って、リスクレベルを決定する。
2. リスクとなる要因を特定する。
3. リスクに対してどのように対応するかを決定する。
4. リスクについて対応する優先順位を決定する。

（令和3年 ITパスポート試験 第91問 テクノロジ系/セキュリティ）

解説

• aは、リスク分析です。リスクアセスメントに含まれます。
• bは、リスク特定です。リスクアセスメントに含まれます。
• cは、リスク対応です。リスクアセスメントに含まれません。
• dは、リスク評価です。リスクアセスメントに含まれます。

ISMSのリスクマネジメントでは、「リスクの特定」、「リスクの分析」、「リスクの評価」の順に実施します。