情報セキュリティのリスクマネジメントにおいて，リスクの重大さを決定するために，算定されたリスクを与えられた基準と比較するプロセスはどれか。
- アリスク対応
- イリスクの特定
- ウリスク評価
- エリスク分析
正解と解説を見る
正解
ウ リスク評価
正解はウ。リスク評価とは、リスク分析によって算定されたリスクの大きさを、あらかじめ定めた基準(リスク受容基準など)と比較し、リスクの重大さや対応の要否を判定するプロセスである。リスクの特定は脅威や脆弱性を洗い出す工程、リスク分析はリスクの大きさを算定する工程、リスク対応はリスクを低減・回避する対策を実施する工程であり、いずれも基準との比較を行う評価そのものとは異なる段階である。