ITパスポートの過去問 平成30年度 秋期 テクノロジ系 問68

リスクアセスメントは、事故が起こる可能性と事故が発生した場合の危険性や有害性が、どこに潜んでいるかを調査（洗い出し・見積り・評価）し、そのリスク低減対策を実施することを言います。

1．是正処置の説明ですので、誤りです。

2．リスクアセスメントの説明ですので、正解です。

3．利用者認証の説明ですので、誤りです。

4．導入効果測定の説明ですので、誤りです。

リスクアセスメントとは、資産に対するリスクを分析・評価することです。
よって、正解は２です。

他の選択肢も押さえておきましょう。

１．ウイルスを駆除するのは、是正処置にあたります。

３．システムの利用者が本人か確認するのは、利用者認証にあたります。

４．情報システムの費用対効果を算出するのは、導入効果の測定にあたります。

リスクアセスメントとは資産に対するリスクを分析、評価し対応が必要かどうかを判断することです。
よって、2が正解です。

1は是正処理の説明です。
3は利用者認証の説明です。
4は導入効果測定の説明です。