HOME»ITパスポート令和元年秋期» 問56
ITパスポート令和元年秋期 問56
問56
note_altcalculate
note_alt
calculate
次の作業a~dのうち,リスクマネジメントにおける,リスクアセスメントに含まれるものだけを全て挙げたものはどれか。
- リスク特定
- リスク分析
- リスク評価
- リスク対応
- a,b
- a,b,c
- b,c,d
- c,d
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
イ
解説 :
リスクアセスメントは、何が起こるかを特定し、可能性や影響を分析し、基準と比較して評価するまでの一連の過程です。a・b・cが含まれます。
リスク対応dは、その評価を受けて低減・回避などの対策を選び実施する段階です。把握・評価と対策を分けます。