ITパスポート 平成25年度 秋期 特別措置試験 問56
セキュリティ
リスク特定に関する問題
リスクマネジメントに含まれる四つのプロセスであるリスク対応,リスク特定,リスク評価,リスク分析を実施する順番として,適切なものはどれか。
- ア リスク特定→リスク評価→リスク分析→リスク対応
- イ リスク特定→リスク分析→リスク評価→リスク対応
- ウ リスク評価→リスク特定→リスク分析→リスク対応
- エ リスク分析→リスク特定→リスク対応→リスク評価
答えと解説
✓ これが正解イ リスク特定→リスク分析→リスク評価→リスク対応
解説
後ろの段が前の段の結果を使うかどうかで、順が決まります。
四つの段は、見つける、測る、順位を付ける、手を打つ、と進みます。最初に来るのは、何が起こり得るかを洗い出す段です。見つける前には測れません。リスク特定と呼ばれ、ここで対象がそろいます。次に来るのは、起こりやすさと大きさを測る段です。その次に、測った結果を基準と比べる段が来ます。最後に、避けるか減らすか移すかを選んで手を打ちます。測る前に順位を付ける肢には、比べる材料がありません。洗い出す前に値打ちを決める肢は、対象すら定まっていません。洗い出す前に測り、後で順位を付ける肢もあります。そちらは四か所すべてがずれ、いちばん外れています。測る段と順位の段の順は、言葉の意味から決まります。ばらして数を出すのが前で、その数を基準と比べるのが後です。後ろの段が前の段の結果を使うかどうかで、順は決められます。
ほかの選択肢の解説
- ア リスク特定→リスク評価→リスク分析→リスク対応:測る段と順位を付ける段が、入れ替わっています。順位を付けるには、先に数が出ていなければなりません。比べる材料が無いまま、値打ちを決める形です。入れ替えの型を問われたなら、これが分かりやすい例です。真ん中の二つが逆です。
- ウ リスク評価→リスク特定→リスク分析→リスク対応:順位を付ける段が、いちばん先に来ています。何が起こり得るかも分からないうちに、値打ちを決めています。洗い出す段が、二番目に落ちてしまっています。先頭を取り違えた形を問われたなら、これが答えです。出発点が違います。
- エ リスク分析→リスク特定→リスク対応→リスク評価:測る段が先に来て、順位を付ける段が最後に来ています。洗い出す前に測り、手を打った後で順位を決める形です。四つの位置が、すべてずれています。最も外れた並びを問われたなら、これが答えになります。手当ての位置まで違います。
関連用語
- リスク
特定 どこにどんな危険が潜んでいるかを、漏れなく洗い出す段階。 - リスクマネジメントリスクを見つけて分析し、対応を決めて見直し続ける一連の活動です。
- リスク
対応 リスクを避ける・減らす・移す・受け入れるといった手立ての中から選んで実行すること。 - リスク
評価 見積もったリスクの大きさを基準と照らし、どこから手を付けるかを決めること。 - リスク
分析 見つけた危険が、どのくらいの確からしさでどれだけの損害になるかを見積もること。
出典:平成25年度 秋期 ITパスポート試験(特別措置試験) 問56
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問93:
ISMSに 関する 問題 (リスク 対応) - 令和8年度 問79:
経営者に 求められる 役割 (リスクマネジメント) - 令和6年度 問94:
情報 セキュリティポリシーの 問題 (リスク 分析) - 令和4年度 問86:
リスク 分析に 関する 記述 (リスク 特定) - 令和3年度 問91:
リスクアセスメントに 関する 問題 (リスク 評価)
同じ分野の問題
- 平成27年度 秋期 特別措置試験 問49
- 平成26年度 秋期 特別措置試験 問63
- 平成31年度 春期 特別措置試験 問59
- 平成27年度 秋期 特別措置試験 問55
- 平成27年度 春期 特別措置試験 問61
誤りを見つけたら報告する