未分類
春期
情報セキュリティマネジメント 2017年 春期 問6
6 / 50
JIS Q 31000:2010(リスクマネジメントー原則及び指針)において、リスクマネジ メントは、“リスクについて組織を指揮統制するための調整された活動”と定義され ている。そのプロセスを構成する活動の実行順序として、適切なものはどれか。
正解と解説
表示する
正解 イ
リスク特定→リスク分析→ リスク評価→リスク対応
JIS Q 31000のリスクアセスメントは、リスク特定→リスク分析→リスク評価の順で行い、その後リスク対応に進むので選択肢2が正解。まず何がリスクかを洗い出し(特定)、大きさを分析し、基準と照らして評価し、対応策を講じるという流れである。