HOME»ITパスポート平成25年秋期» 問56
ITパスポート平成25年秋期 問56
問56
note_altcalculate
note_alt
calculate
リスクマネジメントに含まれる四つのプロセスであるリスク対応，リスク特定，リスク評価，リスク分析を実施する順番として，適切なものはどれか。
- リスク特定→リスク評価→リスク分析→リスク対応
- リスク特定→リスク分析→リスク評価→リスク対応
- リスク評価→リスク特定→リスク分析→リスク対応
- リスク分析→リスク特定→リスク対応→リスク評価
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
イ
解説 :
まずリスクを特定し、発生可能性や影響を分析し、基準と比べて重要度を評価します。その結果を受けて対応を選びます。
順序は特定→分析→評価→対応です。何がリスクか分からない段階で評価したり、分析前に評価結果を決めたりしません。