未分類
春期
ITサービスマネージャ 2024年 春期 問16
16 / 25
JIS Q 27000:2019(情報セキュリティマネジメントシステムー用語)における用語 の定義として、適切なものはどれか。
正解と解説
表示する
正解 ウ
リスク評価とは、リスク及び/又はその大きさが受容可能か又は許容可能かを決 定するために、リスク分析の結果をリスク基準と比較するプロセスのことである。
リスク評価とは、リスク及びその大きさが受容可能かを決めるために、リスク分析の結果をリスク基準と比較するプロセスです。アはリスク所有者、イはリスク対応(回避)、エはリスク特定の説明で、比較を行うウが正解です。