令和4年度 ITパスポート 問86「リスクアセスメント」の解説
情報セキュリティにおけるリスクアセスメントを，リスク特定，リスク分析，リスク評価の三つのプロセスに分けたとき，リスク分析に関する記述として，最も適切なものはどれか。
- ア受容基準と比較できるように，各リスクのレベルを決定する必要がある。
- イ全ての情報資産を分析の対象にする必要がある。
- ウ特定した全てのリスクについて，同じ分析技法を用いる必要がある。
- エリスクが受容可能かどうかを決定する必要がある。
正解と解説を見る
正解：ア
リスクアセスメントは、リスク特定・リスク分析・リスク評価の順に進みます。このうちリスク分析では、特定したリスクについて発生の可能性と影響の大きさを見積もり、後で受容基準と比較できるようにリスクのレベルを決定します。エの受容可能かどうかの決定はリスク評価の段階です。イのようにすべての情報資産を対象にする必要はなく、ウのように同じ分析技法に統一する必要もありません。
文章だけだと分かりにくいときは「情報セキュリティ管理（ISMS・リスクアセスメント）」を図解で見る図解と確認問題つき・登録不要出典：令和4年度 ITパスポート試験 公開問題 問86
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。