平成31年度 春期 ITパスポート 問1

正解 エ

リスクアセスメントは、リスクの特定、リスクの分析、リスクの評価の三つのプロセスからなります。

リスクアセスメントは、リスクを見つけ出し、その大きさを見積もり、対応が必要かを判断する一連のプロセスです。JIS Q 31000では、リスクの特定、リスクの分析、リスクの評価の順に進みます。リスクの特定でリスクを洗い出します。リスクの分析で発生頻度や影響の大きさを見積もります。リスクの評価で基準と比べ、対応の要否や優先順位を決めます。

ア：リスクの移転は、保険や外部委託などで損失を他者に移すことです。リスクアセスメントの後に行うリスク対応の手段の一つです。

イ：リスクの回避は、リスクの原因となる活動をやめることです。リスクアセスメントの後に行うリスク対応の手段の一つです。

ウ：リスクの低減は、対策を講じて発生頻度や影響を小さくすることです。リスクアセスメントの後に行うリスク対応の手段の一つです。

出典：平成31年度 春期 ITパスポート試験 問1