システム監査技術者 2025年 秋期 問19

リスクを修正するプロセス

リスク対応は、リスクを修正する(低減・回避・移転・保有などにより対処する)プロセスです。リスク基準と比較して受容可否を決めるのはリスク評価、特質理解とレベル決定はリスク分析、発見・認識・記述はリスク特定であり、リスク対応ではありません。