ITパスポート 令和元年度 秋期 特別措置試験 問56

✓ これが正解イ a，b，c

解説

特定、分析、評価の三つがリスクアセスメントに含まれます。

リスクマネジメントは、危険を見つけて手を打つまでの一連の流れを指します。その中で、リスクアセスメントと呼ばれるのは、手を打つ前の見立ての部分です。まずリスク特定で、どんな危険がありうるかを洗い出します。次にリスク分析で、それが起きる見込みと、起きたときの大きさを見積もります。そしてリスク評価で、見積もった結果を基準と照らし、手を打つべきかどうかを決めます。この三つまでがアセスメントです。実際に手を打つリスク対応は、その結果を受けて行う次の段になります。見立てと手当てを分けておくと、何をどこまで調べたうえで決めたのかが後から追えます。リスク対応には、避ける、移す、減らす、受け入れるという選び方があります。どれを選ぶかは、大きさと費用を見比べて決めます。よって最も適切なのは、a、b、cを挙げたものです。

ほかの選択肢の解説

• ア a，b：aとbだけでは、リスク評価が抜けています。洗い出して見積もっただけでは、それが受け入れられる大きさなのかどうかの判断がついていません。基準と照らして決める段まで含めて、初めて見立てが終わります。順位づけができません。
• ウ b，c，d：b、c、dの組は、リスク特定が抜けている一方で、手を打つリスク対応が入っています。洗い出しは見立ての出発点であり、手当ては見立ての後の段です。両端を取り違えた形になっています。洗い出しを飛ばすと、見えない危険が残ります。
• エ c，d：cとdの組は、評価と対応を並べたものです。対応は見立てを終えた後に行う段なので、アセスメントの中には入りません。また、洗い出しと見積もりが抜けているので、評価する材料もそろっていません。手当てだけが入っている点も外れています。