令和7年度 問1｜情報資産とリスクアセスメント（台帳・リスクレベル）

正解：エ リスク分析の意義は，必要に応じてリスクのレベルを含め，リスクの性質及び特徴を理解することである。

ポイント

リスクマネジメントのプロセスごとの意義を、取りちがえずに選ぶ問題です。

考え方と解き方

特定は見つける、分析は性質とレベルを理解する、評価は基準と比べる、対応は選択肢を選んで実施する、と役割で区別します。説明文の中身がどのプロセスのものかを見ます。

1. リスクの性質及び特徴を、必要に応じてリスクレベルを含めて理解するのは、リスク分析です。
2. 他の説明は、別のプロセスの説明になっています。したがって、最も適切なのは エ です。

ほかの選択肢

• ア プロセスの設計、実施及び結末の質と効果を保証し、改善するのは、モニタリング及びレビューの意義です。リスク対応の意義は、リスクに対処する選択肢を選定し、実施することです。
• イ 選択肢を選定し実施するのは、リスク対応の説明で、リスク特定の説明ではありません。
• ウ リスクを発見し、認識し、記述するのは、リスク特定の説明で、リスク評価の説明ではありません。

覚えておくこと

• リスク特定：リスクを発見し、認識し、記述する
• リスク分析：リスクの特質を理解し、リスクレベルを決める
• リスク評価：分析の結果をリスク基準と比べ、受容できるか決める

（テーマ・覚えること）