ITパスポート 過去問
平成29年度 春期
問63 (テクノロジ系 問63)

選択肢を一つずつ見ていきましょう。

１．リスクの洗い出しはリスク特定にあたります。
よって、誤りです。

２．対策実施の必要性を判断するのは、リスク評価にあたります。
よって、誤りです。

３．リスクの大きさを算定するのは、リスク分析にあたります。
よって、誤りです。

４．リスクの対処方法を選択するのは、リスク対応にあたります。
よって、正解です。

リスクマネジメントの説明です。

リスク特定：リスクを発見し、特定するプロセス
リスク分析：リスクの危険性を判断し、リスクレベルを決定する
リスク評価：リスク分析の結果をリスク基準と比較する
リスク対応：リスク分析の結果から、最適な対策をたてる

１．組織に存在するリスクを洗い出すのは、リスク特定にあたりますので誤りです。

２．リスクの大きさとリスク受容基準を比較して、対策実施の必要性を判断するのは、リスク評価になりますので誤りです。

３．リスクの発生確率と影彗度から、リスクの大きさを算定するのは、リスク分析の内容になりますので誤りです。

４．リスクヘの対処方法を選択し、具体的な管理策の計画を立てるのは、リスク対応ですので正解です。

ア　リスク特定に該当します。
イ　リスク評価に該当します。
ウ　リスク分析に該当します。
エ　正解です。リスク対応に該当します。