平成29年秋期試験問題 問57
問57
解説へ
note_alt
calculate
ISMSにおける情報セキュリティリスクの取扱いに関する"リスク及び機会に対処する活動"には，リスク対応，リスク評価，リスク分析が含まれる。この活動の流れとして，適切なものはどれか。
- リスク対応→リスク評価→リスク分析
- リスク評価→リスク分析→リスク対応
- リスク分析→リスク対応→リスク評価
- リスク分析→リスク評価→リスク対応
正解 エ問題へ
広告
解説
まずリスク分析で発生可能性や影響を調べ、次にリスク評価で基準と比較して重要度等を判断します。その結果を受けてリスク対応を選びます。
順序は分析→評価→対応です。何がどれほど危険か分からないまま対策を決めると、費用や優先順位を適切に判断しにくくなります。
広告