平成29年春期試験問題 問63
問63
解説へ
note_alt
calculate
情報セキュリティのリスクマネジメントをリスク特定，リスク分析，リスク評価，リスク対応に分けたときに，リスク対応に含まれるものはどれか。
- 組織に存在するリスクを洗い出す。
- リスクの大きさとリスク受容基準を比較して，対策実施の必要性を判断する。
- リスクの発生確率と影響度から，リスクの大きさを算定する。
- リスクへの対処方法を選択し，具体的な管理策の計画を立てる。
正解 エ問題へ
広告
解説
リスク対応では、回避・低減・移転・保有などの対処を選び、必要な管理策を計画します。評価したリスクに対して「どうするか」を決める段階です。
洗い出しは特定、発生確率と影響の算定は分析、受容基準との比較は評価です。順に進めると、リスクの把握と対処の選択を混同せずに判断できます。
広告