未分類
ITパスポート 2021年 問91
91 / 100
次の作業 a〜d のうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。
- a脅威や脆弱性などを使ってリスクレベルを決定する。
- bリスクとなる要因を特定する。
- cリスクに対してどのように対応するかを決定する。
- dリスクについて対応する優先順位を決定する。
正解と解説
表示する
正解 イ
a,b,d
リスクアセスメントはリスク特定(b)・リスク分析(a:リスクレベル決定)・リスク評価(d:優先順位決定)を含みます。cの対応方法の決定はリスク対応で、アセスメントには含まれません。