問56
頻出度★★★
次の作業a～dのうち, リスクマネジメントにおける, リスクアセスメントに含まれるものだけを全て挙げたものはどれか。 a リスク特定 b リスク分析 c リスク評価 d リスク対応
令和元年度 秋期 ITパスポート試験 問56
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 56
错误ア
只有 a (风险识别) 和 b (风险分析)，缺少了 c (风险评价)。评价也是风险评估的一部分，因此这样并不完整，是错误的。
- イ
正解 在风险管理标准 (JIS Q 31000／ISO 31000) 中，风险评估指「风险识别 (a) → 风险分析 (b) → 风险评价 (c)」这3个环节。也就是说，先梳理出哪里存在什么样的风险 (识别)，再估算其大小 (发生可能性与影响) (分析)，最后对照判断准则确定是否需要应对 (评价)，到此为止都属于评估。「风险应对 (d)」是在收到该评价结果后实际选择并实施对策的后续独立环节，因此不包含在内。所以列出 a、b、c 的「イ」正确。
错误ウ
b (风险分析) 和 c (风险评价) 是对的，但却包含了 d (风险应对)。风险应对是评估之后的环节，而且此项反而缺少了 a (风险识别)，因此是错误的。
错误エ
c (风险评价) 与 d (风险应对) 的组合。d 不包含在评估中，而且还缺少 a (风险识别)、b (风险分析)，因此是错误的。
ここがポイント
- 风险评估 = 风险识别 + 风险分析 + 风险评价 这3个环节 (JIS Q 31000／ISO 31000)。
- 风险应对 (选择并实施回避、降低、转移、接受风险的对策) 位于评估之后，是独立的环节，不包含在评估之中。
用語