次の作業a〜dのうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。 a 脅威や脆弱性などを使ってリスクレベルを決定する。 b リスクとなる要因を特定する。 c リスクに対してどのように対応するかを決定する。 d リスクについて対応する優先順位を決定する。

なぜ違う: dの優先順位決定（リスク評価）もリスクアセスメントに含まれるため，不足している。

なぜ違う: cの対応方法の決定はリスク対応であり，アセスメントに含まれない。またbが欠けている。

なぜ違う: cはリスク対応で含まれず，a・bが欠けている。

要点: アセスメントはリスクレベル決定・要因特定・優先順位決定（a,b,d）。

リスクアセスメントはリスク特定・分析・評価から成る。aはリスク分析（リスクレベル決定），bはリスク特定，dはリスク評価（優先順位決定）でいずれも含まれる。cの「どのように対応するかを決定する」はリスク対応であり，アセスメントには含まれない。よってa, b, d。

App Store

ITパスポートの学習アプリ（ITパストレ）