令和6年度 問1｜情報資産とリスクアセスメント（台帳・リスクレベル）

正解：イ リスク特定，リスク分析，リスク評価

ポイント

リスクアセスメントを構成するプロセスを問う問題です。

考え方と解き方

リスクアセスメントは、リスク特定、リスク分析、リスク評価の3つをまとめた全体です。受容や対応は、その結果を受けて決める別の段階です。

1. 特定でリスクを見つけ、分析で大きさを決め、評価で基準と比べる、という3つが組合せになります。
2. したがって、最も適切なのは イ です。

ほかの選択肢

• ア 分析が抜けて、アセスメントに含まれない受容が入っています。
• ウ 特定と評価が抜けて、アセスメントに含まれない対応と受容が入っています。
• エ 特定が抜けて、アセスメントに含まれない対応が入っています。

覚えておくこと

• リスクアセスメント：リスク特定、リスク分析、リスク評価の全体
• リスク分析：リスクの特質を理解し、リスクレベルを決める
• リスク評価：分析の結果をリスク基準と比べ、受容できるか決める

（テーマ・覚えること）