問41令和4年度 秋期テクノロジ系
JIS Q 31000:2019(リスクマネジメント-指針)におけるリスクアセスメントを構成するプロセスの組合せはどれか。
- アリスク特定,リスク評価,リスク受容
- イリスク特定,リスク分析,リスク評価
- ウリスク分析,リスク対応,リスク受容
- エリスク分析,リスク評価,リスク対応
正解はイ
解説 本サイト独自(IPA公表のものではありません)
イ リスクアセスメントとは,組織が抱えるリスクを把握し,判断する一連の活動である。まずリスクを特定し,その性質や大きさを分析した後,基準と照らしてリスクを評価する三つのプロセスで構成される。
- ア リスク受容は,評価結果を踏まえてリスクを受け入れる意思決定である。リスクの性質や大きさを調べるリスク分析が欠けている。
- ウ リスク対応とリスク受容は,評価後の意思決定や処置に関する活動である。リスク特定とリスク評価が含まれていない。
- エ リスク対応は,評価されたリスクへの処置を選び実施する活動である。最初に対象となるリスクを見いだすリスク特定が欠けている。
この解説は間違っています
この解説は,別のモデルによるレビューを受けています。
出典:令和4年度 秋期 応用情報技術者試験 午前 問41