令和5年度 秋期 午前Ⅱ 問19

✓ これが正解イリスクとその大きさが受容可能か否かを決定するために，リスク分析の結果をリスク基準と比較するプロセス

解説

分析結果をリスク基準と比べ、受容可能かを決めるプロセスです。

JIS Q 27000:2019 では、リスクアセスメントをリスク特定、リスク分析、リスク評価の三つのプロセスで構成しています。リスク特定でリスクを発見・認識・記述し、リスク分析でリスクの特質を理解してリスクレベルを決定します。そのうえでリスク評価では、分析の結果をリスク基準と比較し、リスクとその大きさが受容可能かどうかを決定します。評価の後には、対策を選んでリスクを修正するリスク対応へと進みます。特定・分析・評価・対応の順に並べ、それぞれが何を決めるプロセスかを結び付けて覚えると、定義を入れ替えた記述を見抜けます。

ほかの選択肢はなぜ違うのか

• ア対策を講じることによって，リスクを修正す…：対策を講じてリスクを修正するプロセスは、リスク対応の説明です。受容できるかどうかを判断した後に、どのように手当てするかを決めて実行する段階にあたります。
• ウリスクの特質を理解し，リスクレベルを決定…：リスクの特質を理解してリスクレベルを決定するプロセスは、リスク分析の説明です。リスクの大きさを見積もる段階であり、その結果を基準と照らす判断はまだ行っていません。
• エリスクの発見，認識及び記述を行うプロセス：リスクの発見、認識及び記述を行うプロセスは、リスク特定の説明です。どのようなリスクがあるかを洗い出す最初の段階であり、受容できるかの判断とは別の工程です。