情報セキュリティのリスクマネジメントをリスク特定，リスク分析，リスク評価，リスク対応に分けたときに，リスク対応に含まれるものはどれか。
平成29年度 春期 ITパスポート 問63
テクノロジ系
正解と解説
正解 エ
リスクへの対処方法を選び、具体的な管理策の計画を立てるのがリスク対応です。
リスクマネジメントは、リスク特定、リスク分析、リスク評価、リスク対応の順に進めます。リスク特定でリスクを洗い出し、リスク分析でリスクの大きさを算定します。リスク評価では、その大きさをリスク受容基準と比べて対策の要否を判断します。リスク対応では、回避、低減、移転、保有などの対処方法を選び、管理策の計画を立てます。
ア：組織に存在するリスクを洗い出すのは、リスク特定です。
イ：リスクの大きさとリスク受容基準を比較して対策の要否を判断するのは、リスク評価です。
ウ：発生確率と影響度からリスクの大きさを算定するのは、リスク分析です。
出典：平成29年度 春期 ITパスポート試験 問63
全年度から出題。10問で実力を判定します。登録不要。
出典：平成29年度 春期 ITパスポート試験 問63（独立行政法人情報処理推進機構）
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方