令和元年度秋期 ITパスポート 問56 解説
次の作業a～dのうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。
a リスク特定
b リスク分析
c リスク評価
d リスク対応
- アa，b
- イa，b，c
- ウb，c，d
- エc，d
答えを見る
正解 イa，b，c
要点リスクアセスメントはリスク特定・リスク分析・リスク評価の3つ
解説
JIS Q 31000などでは、リスクアセスメントを「リスク特定」「リスク分析」「リスク評価」を網羅するプロセス全体と定義しています。よってa・b・cのイが正解です。
- d：リスク対応は、リスクアセスメントの結果を受けて行う次のプロセスで、アセスメントには含まれません。そのためdを含むウ・エは誤り。
- ア：リスク評価（c）が含まれていないので不足です。