JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における情報セキュリティリスクに関する記述のうち，適切なものはどれか。

情報処理安全確保支援士試験／2017年度秋期午前Ⅱ 問12／セキュリティマネジメント / リスク管理

選択肢

ア脅威とは，一つ以上の要因によって悪用される可能性がある，資産又は管理策の弱点のことである。
イ脆弱性とは，システム又は組織に損害を与える可能性がある，望ましくないインシデントの潜在的な原因のことである。
ウリスク対応とは，リスクの大きさが，受容可能か又は許容可能かを決定するために，リスク分析の結果をリスク基準と比較するプロセスのことである。
エリスク特定とは，リスクを発見，認識及び記述するプロセスのことであり，リスク源，事象，それらの原因及び起こり得る結果の特定が含まれる。

正解と解説

正解：エリスク特定とは，リスクを発見，認識及び記述するプロセスのことであり，リスク源，事象，それらの原因及び起こり得る結果の特定が含まれる。

JIS Q 27000では、リスク特定を「リスクを発見し、認識し、記述するプロセス」と定義し、リスク源・事象・原因・起こり得る結果の特定を含むとしている。なお脅威は損害を与え得る望ましくないインシデントの潜在的原因、脆弱性は脅威に悪用され得る資産や管理策の弱点であり、両者の定義を取り違えないことが重要である。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア資産又は管理策の弱点は脆弱性の定義であり、脅威の定義ではない。
イ望ましくないインシデントの潜在的原因は脅威の定義であり、脆弱性の定義ではない。
ウリスク基準と比較して受容可否を決めるのはリスク評価であり、リスク対応ではない。
エ正解。リスクの発見・認識・記述を行うのがリスク特定である。

出典：平成29年度秋期情報処理安全確保支援士試験午前Ⅱ 問12（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）の用語に関する記述のうち、適切なものはどれ…2025年度春期午前Ⅱ 問10
JIS Q 27000:2019 (情報セキュリティマネジメントシステム-用語) の用語に関する記述のうち、適切なものは…2023年度秋期午前Ⅱ 問11
個人情報の漏えいに関するリスク対応のうち，リスク回避に該当するものはどれか。2017年度春期午前Ⅱ 問9
JIS Q 27000における情報セキュリティリスクに関する定義のうち，適切なものはどれか。2016年度春期午前Ⅱ 問11
システム監査基準(令和5年)に基づくシステム監査において,リスク評価に基づいた監査計画の策定で考慮すべき事項として,適切…2025年度秋期午前Ⅱ 問25

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。