令和4年度 秋期 応用情報技術者 問41

正解 イ

JIS Q 31000:2019では、リスクアセスメントはリスク特定、リスク分析、リスク評価の3つのプロセスで構成されます。

JIS Q 31000:2019では、リスクアセスメントをリスク特定、リスク分析、リスク評価のプロセス全体と定めています。リスク特定では、リスクを発見し、認識し、記述します。リスク分析では、リスクの性質を理解し、起こりやすさや結果からリスクのレベルを決めます。リスク評価では、分析結果をリスク基準と比べ、対応が必要かどうかを判断します。リスク対応は、リスクアセスメントの結果を受けて行う別のプロセスです。

ア：リスク受容は、リスクを受け入れるという判断です。リスクアセスメントを構成するプロセスには含まれません。

ウ：リスク対応とリスク受容は、リスクアセスメントに含まれません。また、リスク特定が抜けています。

エ：リスク対応は、リスクアセスメントの後に行う別のプロセスです。また、リスク特定が抜けています。

出典：令和4年度 秋期 応用情報技術者試験 問41