情報セキュリティのリスクマネジメントをリスク特定,リスク分析,リスク評価,リスク対応に分けたときに,リスク対応に含まれるものはどれか。
- ア組織に存在するリスクを洗い出す。
- イリスクの大きさとリスク受容基準を比較して,対策実施の必要性を判断する。
- ウリスクの発生確率と影響度から,リスクの大きさを算定する。
- エリスクへの対処方法を選択し,具体的な管理策の計画を立てる。
正解と解説を見る
正解
エ リスクへの対処方法を選択し,具体的な管理策の計画を立てる。
リスクマネジメントのプロセスのうち,リスク対応は「リスクへの対処方法を選択し,具体的な管理策の計画を立てる」段階であり,これが正解である。「組織に存在するリスクを洗い出す」のはリスク特定の作業である。「リスクの発生確率と影響度から大きさを算定する」のはリスク分析の作業である。「リスクの大きさと受容基準を比較して対策実施の必要性を判断する」のはリスク評価の作業であり,いずれもリスク対応より前の段階に位置づけられる。