未分類
秋期
ITパスポート 2017年 秋期 問57
57 / 100
ISMS における情報セキュリティリスクの取扱いに関する “リスク及び機会に対処 する活動” には, リスク対応, リスク評価, リスク分析が含まれる。この活動の流 れとして, 適切なものはどれか。
正解と解説
表示する
正解 エ
リスク分析 一 リスク評価 つ リスク対応
ISMSのリスクマネジメントは、リスク分析→リスク評価→リスク対応の順で進みます。よって正解はエ。まずリスクを分析(特定・算定)し、次に基準と照らして評価し、最後に回避・低減などの対応を行います。