平成25年秋期試験問題 問56

問56 解説へ
note_alt
calculate
リスクマネジメントに含まれる四つのプロセスであるリスク対応,リスク特定,リスク評価,リスク分析を実施する順番として,適切なものはどれか。

  • リスク特定→リスク評価→リスク分析→リスク対応
  • リスク特定→リスク分析→リスク評価→リスク対応
  • リスク評価→リスク特定→リスク分析→リスク対応
  • リスク分析→リスク特定→リスク対応→リスク評価
正解 イ問題へ
テクノロジ系
セキュリティ
情報セキュリティ管理
解説

まずリスクを特定し、発生可能性や影響を分析し、基準と比べて重要度を評価します。その結果を受けて対応を選びます。

順序は特定→分析→評価→対応です。何がリスクか分からない段階で評価したり、分析前に評価結果を決めたりしません。

▲
Pagetop