リスクアセスメントに含まれる作業は何か
ITパスポート試験 令和元年度秋期 問56 ／ セキュリティ › 情報セキュリティ管理
過去問にチャレンジ
次の作業a～dのうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。 a リスク特定 b リスク分析 c リスク評価 d リスク対応
- ア
a，b
- イ
a，b，c
- ウ
b，c，d
- エ
c，d
会話形式の解説
講師注目するのは、リスクアセスメントに含まれる作業の範囲です。必要な作業が全てそろい、範囲外の作業が入っていない組合せを探します。
受験者リスクに関係する作業なら、リスク対応も含まれそうです。どこで区切ればよいですか。
講師リスクアセスメントに含まれるのは、リスク特定、リスク分析、リスク評価の三つです。リスク対応は含まれません。
受験者三つの違いも確認したいです。
講師リスク特定では対象となるリスクを明らかにします。リスク分析では発生可能性や影響を調べ、リスク評価では分析結果を基準と照らして判断します。
受験者リスク特定とリスク分析だけの組合せでは、リスク評価が足りませんね。
講師そのとおりです。リスク特定、リスク分析、リスク評価がそろった組合せが正解です。
受験者リスク分析、リスク評価、リスク対応の組合せは、リスク特定が抜け、範囲外のリスク対応が入っていますね。
講師はい。リスク評価とリスク対応だけの組合せも、リスク特定とリスク分析が抜け、リスク対応が入っているため誤りです。
受験者必要な三つがそろっているかを見てから、リスク対応が入っていないかを確かめればよいのですね。
講師そうです。リスクマネジメントに関係する作業と、リスクアセスメントに含まれる作業を混同しないことがポイントです。
まとめ
リスクアセスメントに含まれる作業は、リスク特定、リスク分析、リスク評価です。リスク対応はその範囲に含まれません。したがって、必要な三つが全てそろい、リスク対応を含まない「イ」が正解です。
解答・解説
正解はイです
この問題のテーマ
リスクアセスメントに含まれる作業の範囲を問う問題です。
解き方の考え方
リスクアセスメントは、リスク特定、リスク分析、リスク評価から成ります。リスク対応は含まれません。まず a、b、c がそろっているかを見て、次に d が入っていないかを確認します。
選択肢ごとの解説
- ×ア a，bリスク特定とリスク分析は含まれています。しかし、リスクアセスメントに必要なリスク評価が抜けているため、全てを挙げたものにはなりません。
- ○イ a，b，cリスク特定、リスク分析、リスク評価が全て含まれています。リスクアセスメントの範囲に一致するので、イが正解です。
- ×ウ b，c，dリスク分析とリスク評価は含まれていますが、リスク特定が抜けています。さらに、リスクアセスメントには含まれないリスク対応が入っています。
- ×エ c，dリスク評価は含まれていますが、リスク特定とリスク分析が抜けています。加えて、リスク対応はリスクアセスメントの範囲外です。
補足
「リスクマネジメントに関係する作業」と「リスクアセスメントに含まれる作業」を混同しないようにしましょう。この問題では、必要な三つがそろい、リスク対応が入っていない組合せを選びます。
POINT
- リスクアセスメントに含まれるのは、リスク特定、リスク分析、リスク評価です。
- リスク特定では、対象となるリスクを明らかにします。
- リスク分析では発生可能性や影響を調べ、リスク評価では分析結果を基準と照らして判断します。
- リスク対応はリスクアセスメントには含まれません。