過去問解きまくり研究所 ホーム

令和6年度 春期 午前 問40

セキュリティ

リスク特定に関する問題

JIS Q 31000:2019(リスクマネジメント―指針)において,リスク特定で考慮することが望ましいとされている事項はどれか。

答えと解説を見る

✓ これが正解ウ資産及び組織の資源の性質及び価値

解説

特定の段では、守る対象そのものを並べます。

設問は、JIS Q 31000:2019 というリスクマネジメントの指針において、リスク特定で考慮することが望ましいとされている事項を選ばせています。軸になるのは、四つの肢がそれぞれリスクアセスメントのどの段の話かを見分けることです。この作業は三つの段に分かれます。はじめのリスク特定は、どんなリスクがあるのかを見つけて書き出す段です。次のリスク分析は、見つけたものがどれくらいの重さかを見積もる段です。最後のリスク評価は、見積もった結果を定めた基準と照らし合わせ、受け入れるか手を打つかを決める段です。段が進むほど、見積もりと判断が加わっていきます。設問が名指しているのは、いちばんはじめの段です。ここでは、守るべき資産や組織の資源として何があり、それがどんな性質と価値を持つのかを並べます。これが分からなければ、何が脅かされるのかを書き出すこともできません。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:令和6年度 春期 応用情報技術者試験 午前 問40

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)