次の作業a～dのうち,リスクマネジメントにおける,リスクアセスメントに含まれるものだけを全て挙げたものはどれか。 a 脅威や脆弱性などを使ってリスクレベルを決定する。 b リスクとなる要因を特定する。 c リスクに対してどのように対応するかを決定する。 d リスクについて対応する優先順位を決定する。
- アa, b
- イa, b, d
- ウa, c, d
- エc, d
正解と解説を見る
正解
イ a, b, d
リスクアセスメントは「リスク特定」「リスク分析」「リスク評価」から構成される。bはリスク特定、aはリスク分析（リスクレベルの算定）、dは優先順位付けを行うリスク評価に該当し、これらがリスクアセスメントに含まれる。一方cの対応方法の決定はリスクアセスメントの後続工程であるリスク対応に属するため含まれない。