ITパスポート 平成30年度 秋期 特別措置試験 問99

✓ これが正解ア a

解説

評価は、基準に照らして手を打つ順番を決める段取りです。

リスクアセスメントは、三つの段取りで進みます。まず、守るべき資産にどんな危険があるかを洗い出すのがリスクの特定です。次に、それぞれの危険について、起きる見込みと、起きたときの大きさを見積もるのがリスクの分析です。最後に、見積もった結果をあらかじめ決めておいた基準と照らし、どれから手を打つかの順番を決めるのがリスクの評価です。順番を決めるところまでが評価で、実際に手を打つのは、この後に続く別の段取りになります。照らす相手となる基準は、アセスメントを始める前に定めておきます。基準を後から作れば、都合のよいところに線を引けてしまうからです。三つを分けておくと、どこで判断を誤ったのかを後から追えます。残る三つの選択肢は、洗い出す段取りや、基準を定める準備を、評価に混ぜています。

ほかの選択肢の解説

• イ a，b：a と b を挙げた選択肢です。a は評価にあたりますが、b は危険を洗い出す段取りなので、評価ではなく特定にあたります。三つの段取りのうち最初のものを混ぜて一つ多く挙げており、並べることと順番を付けることが分かれていません。
• ウ b：b だけを挙げた選択肢です。危険を洗い出すことは、順番を決める前に、そもそも何があるのかを並べる段取りなので、評価ではなく特定にあたります。挙げるものがそっくり入れ替わっており、正しいものが一つも入っていません。
• エ c：c だけを挙げた選択肢です。判断のための基準を定めることは、アセスメントを始める前に済ませておく準備にあたり、定めた基準に照らす行為のほうが評価です。定めることと照らすことは別の段取りで、順番も前後します。