令和6年度 春期 午前 問40
セキュリティ
リスク特定に関する問題
JIS Q 31000:2019(リスクマネジメント―指針)において,リスク特定で考慮することが望ましいとされている事項はどれか。
- ア結果の性質及び大きさ
- イ残留リスクが許容可能かどうかの判断
- ウ資産及び組織の資源の性質及び価値
- エ事象の起こりやすさ及び結果
答えと解説を見る
✓ これが正解ウ資産及び組織の資源の性質及び価値
解説
特定の段では、守る対象そのものを並べます。
設問は、JIS Q 31000:2019 というリスクマネジメントの指針において、リスク特定で考慮することが望ましいとされている事項を選ばせています。軸になるのは、四つの肢がそれぞれリスクアセスメントのどの段の話かを見分けることです。この作業は三つの段に分かれます。はじめのリスク特定は、どんなリスクがあるのかを見つけて書き出す段です。次のリスク分析は、見つけたものがどれくらいの重さかを見積もる段です。最後のリスク評価は、見積もった結果を定めた基準と照らし合わせ、受け入れるか手を打つかを決める段です。段が進むほど、見積もりと判断が加わっていきます。設問が名指しているのは、いちばんはじめの段です。ここでは、守るべき資産や組織の資源として何があり、それがどんな性質と価値を持つのかを並べます。これが分からなければ、何が脅かされるのかを書き出すこともできません。
ほかの選択肢はなぜ違うのか
- ア結果の性質及び大きさ:結果の性質と大きさを見積もる作業で、洗い出したものがどれほどの重さになるかを測る段に属します。大きさという語が出てきた時点で、見つけて並べる段よりも先へ進んでいます。
- イ残留リスクが許容可能かどうかの判断:手を打った後に残る分を、受け入れられるかどうか判断することです。対応の方針を決めた後に行う判断なので、いちばんはじめに何があるかを書き出す段からは最も離れています。
- エ事象の起こりやすさ及び結果:事象の起こりやすさと結果を組み合わせて見積もる作業で、これも測る段の中心にあたります。起こりやすさという語がそろって出てきたら、洗い出しの段ではないと判断できます。
この問題の用語
- リスク特定どこにどんな危険が潜んでいるかを、漏れなく洗い出す段階。ここで挙げ損ねたものは、後の段階では扱えません。
- 残留リスクリスク対応を行った後に、なお残っているリスクのことです。承知のうえで保有したリスクも含まれ、回避したリスクは含まれません。
- リスクマネジメントリスクを見つけて分析し、対応を決めて見直し続ける一連の活動です。組織に合わせて作られることが、原則の一つに挙げられています。
- JIS Q 31000リスクマネジメントの原則と進め方を示す日本産業規格です。組織に合わせて作られるという原則や、リスク特定から対応までの順序が定められています。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
出典:令和6年度 春期 応用情報技術者試験 午前 問40
同じ用語が出る問題
- 令和5年度 春期 午前 問54:デルファイ法の説明(リスクマネジメント)
- 令和4年度 秋期 午前 問41:リスクアセスメントに関する問題(リスク特定)
- 平成29年度 春期 午前 問53:定量的リスク分析で実施すること(リスク特定)
- 平成27年度 秋期 午前 問51:WBSに関する問題(リスクマネジメント)
- 平成27年度 春期 午前 問41:残留リスクの定義(残留リスク)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)