情報セキュリティにおけるリスクアセスメントを，リスク特定，リスク分析，リスク評価の三つのプロセスに分けたとき，リスク分析に関する記述として，最も適切なものはどれか。

テクノロジ系

ア受容基準と比較できるように，各リスクのレベルを決定する必要がある。

イ全ての情報資産を分析の対象にする必要がある。

なぜ違う: 分析対象を絞り込むのはリスク特定の段階であり，全資産を対象にすることがリスク分析の要件ではない。

ウ特定した全てのリスクについて，同じ分析技法を用いる必要がある。

なぜ違う: リスクの性質に応じて適切な分析技法を選べばよく，同一技法の使用は必須ではない。

エリスクが受容可能かどうかを決定する必要がある。

なぜ違う: リスクが受容可能かを決定するのはリスク評価のプロセスである。

正解: ア

要点: リスク分析は各リスクのレベルを決定する。

リスク分析は，特定したリスクについて発生可能性や影響度を見積もり，受容基準と比較できるよう各リスクのレベルを決定するプロセスである。

関連キーワード: リスクアセスメント・リスク分析

アプリで弱点分析つきの演習ができます

App Store

出典：令和4年度 ITパスポート試験公開問題問86