ITパスポート 令和3年度 問88

✓ これが正解イ リスク特定

解説

リスクアセスメントは、まず特定から始まる三つの並びです。

リスクアセスメントは、三つの作業を決まった順で行うひとまとまりです。はじめに行うのがリスク特定で、どこにどんな危険があるのかを洗い出します。何が守るべきものか、どんな脅威があるか、どこが弱いところなのかを並べていく作業になります。次に行うのがリスク分析で、洗い出したものについて、起こりやすさと、起きたときの大きさから、どれくらいの重さかを見積もります。最後がリスク評価で、見積もった重さを、あらかじめ決めておいた基準と照らし、手を打つ必要があるか、どれから片づけるかを決めます。ここまでがリスクアセスメントで、選んだ手を実際に打つリスク対応は、この後ろに続く別の段です。洗い出していないものは、見積もることも、順を付けることもできません。よって最初に行うのはリスク特定ということになります。

ほかの選択肢の解説

• ア リスク対応：リスク対応は、見積もって評価し終えた後に、避ける、減らす、移す、受け入れるといった手を選んで実行する段です。三つの後ろに置かれるものなので、はじめに行うものではありません。並びとしては最も遅い側にあたります。調べるための段ではなく、打つための段です。
• ウ リスク評価：リスク評価は、分析で見積もった重さを、決めておいた基準と照らして、手を打つ必要があるかどうかを決める作業です。三つのうち最後にあたるので、はじめではありません。分析が済んでいないと、照らす相手そのものがありません。
• エ リスク分析：リスク分析は、洗い出したものについて、起こりやすさと影響の大きさから重さを見積もる作業です。三つのうち二番目にあたります。何があるかを先に並べていないと、見積もる相手そのものが決まりません。