ITパスポート 試験情報＆徹底解説

まずリスク分析で発生可能性や影響を調べ、次にリスク評価で基準と比較して重要度等を判断します。その結果を受けてリスク対応を選びます。

順序は分析→評価→対応です。何がどれほど危険か分からないまま対策を決めると、費用や優先順位を適切に判断しにくくなります。