システム監査技術者 2023年 秋期 問19

リスクとその大きさが受容可能か否かを決定するために、リスク分析の結果をリ スク基準と比較するプロセス

JIS Q 27000のリスク評価とは、リスクとその大きさが受容可能か否かを決定するため、リスク分析の結果をリスク基準と比較するプロセスです。対策による修正はリスク対応、特質理解とレベル決定はリスク分析、発見・認識・記述はリスク特定であり、基準との比較が評価に当たります。