情報セキュリティマネジメント 令和7年度 科目A 問1

✓ これが正解エ リスク分析の意義は，必要に応じてリスクのレベルを含め，リスクの性質及び特徴を理解することである。

解説

リスク分析はリスクの性質と特徴を理解する段階です。

設問が引く JIS Q 31000:2019 は、リスクマネジメントプロセスの各段階に、それぞれの意義を定めています。リスク分析の意義は「必要に応じてリスクのレベルを含め，リスクの性質及び特徴を理解すること」です。まずどんなリスクがあるかを洗い出し（リスク特定）、次にその中身と大きさを理解し（リスク分析）、それを踏まえて判断を裏付け（リスク評価）、最後に手を打つ（リスク対応）という流れになっています。

この設問は、四つの段階の意義を入れ替えて並べているので、どの説明がどの段階のものかを見分ければ解けます。

ほかの選択肢の解説

• ア リスク対応の意義は，プロセスの設計，実施及び結末の質及び効果を保証し，改善することである。：プロセスの設計や実施、結末の質と効果を保証して改善するという説明は、活動全体を見張って見直す段階のものです。リスク対応の意義として示されているものではないため、対応付けが誤っています。
• イ リスク特定の意義は，リスクに対処するための選択肢を選定し，実施することである。：リスクに対処するための選択肢を選定し実施することは、リスク対応の意義です。リスク特定はまだ何があるかを洗い出す段階なので、対処の選択と実施を当てているこの説明は段階が入れ替わっています。
• ウ リスク評価の意義は，組織の目的の達成を助ける又は妨害する可能性のあるリスクを発見し，認識し，記述することである。：目的の達成を助ける、または妨害する可能性のあるリスクを発見し認識して記述することは、リスク特定の意義です。リスク評価に当てているこの説明は、段階の対応付けが誤っています。