平成25年度秋期 ITパスポート 問56 解説

リスクマネジメントでは、まずリスクを洗い出し（リスク特定）、発生確率や影響の大きさを分析し（リスク分析）、基準と比べて対応の要否や優先度を判断し（リスク評価）、最後に対策を決める（リスク対応）という順で進めます。特定・分析・評価をまとめてリスクアセスメントといいます。

• ア：評価を分析より先に行っているので誤り。
• ウ：特定より先に評価しているので誤り。
• エ：分析が最初で、評価が最後になっているので誤り。