セキュリティ|平成25年度 秋期 ITパスポート試験(特別措置試験) 問56
リスクマネジメントに含まれる四つのプロセスであるリスク対応,リスク特定,リスク評価,リスク分析を実施する順番として,適切なものはどれか。
- リスク特定→リスク評価→リスク分析→リスク対応
- ✓ これが正解リスク特定→リスク分析→リスク評価→リスク対応
- リスク評価→リスク特定→リスク分析→リスク対応
- リスク分析→リスク特定→リスク対応→リスク評価
解説
後ろの段が前の段の結果を使うかどうかで、順が決まります。
四つの段は、見つける、測る、順位を付ける、手を打つ、と進みます。最初に来るのは、何が起こり得るかを洗い出す段です。見つける前には測れません。リスク特定と呼ばれ、ここで対象がそろいます。次に来るのは、起こりやすさと大きさを測る段です。その次に、測った結果を基準と比べる段が来ます。最後に、避けるか減らすか移すかを選んで手を打ちます。測る前に順位を付ける肢には、比べる材料がありません。洗い出す前に値打ちを決める肢は、対象すら定まっていません。洗い出す前に測り、後で順位を付ける肢もあります。そちらは三か所がずれ、いちばん外れています。測る段と順位の段の順は、言葉の意味から決まります。ばらして数を出すのが前で、その数を基準と比べるのが後です。後ろの段が前の段の結果を使うかどうかで、順は決められます。
ほかの選択肢はなぜ違うのか
- 測る段と順位を付ける段が、入れ替わっています。順位を付けるには、先に数が出ていなければなりません。比べる材料が無いまま、値打ちを決める形です。入れ替えの型を問われたなら、これが分かりやすい例です。真ん中の二つが逆です。
- 順位を付ける段が、いちばん先に来ています。何が起こり得るかも分からないうちに、値打ちを決めています。洗い出す段が、二番目に落ちてしまっています。先頭を取り違えた形を問われたなら、これが答えです。出発点が違います。
- 測る段が先に来て、順位を付ける段が最後に来ています。洗い出す前に測り、手を打った後で順位を決める形です。四つのうち三か所がずれています。最も外れた並びを問われたなら、これが答えになります。手当ての位置まで違います。
この問題に関係する言葉
- リスク特定どこにどんな危険が潜んでいるかを、漏れなく洗い出す段階。ここで挙げ損ねたものは、後の段階では扱えません。
出典:平成25年度 秋期 ITパスポート試験(特別措置試験) 問56
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)