ISMSのリスクアセスメントにおいて,最初に行うものはどれか。

テクノロジ系

ア リスク対応

なぜ違う: リスク対応はリスクアセスメントの後に行う工程であり,最初ではない。

イ リスク特定
ウ リスク評価

なぜ違う: リスク評価はリスク分析の後に行う工程であり,最初ではない。

エ リスク分析

なぜ違う: リスク分析はリスク特定の後に行う工程であり,最初ではない。

正解: イ

要点: リスクアセスメントの起点はリスク特定。

リスクアセスメントは「リスク特定→リスク分析→リスク評価」の順で行う。最初に行うのはリスク特定である。リスク対応はアセスメントの後の工程。

この問題に出てくる用語

関連キーワード: ISMS・リスクアセスメント

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ(ITパストレ)

出典:令和3年度 ITパスポート試験 公開問題 問88