JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。

頻出情報セキュリティマネジメント試験／2024年度公開問題科目A・B 問1／情報セキュリティマネジメント / リスクマネジメント

選択肢

アリスク特定，リスク評価，リスク受容
イリスク特定，リスク分析，リスク評価
ウリスク分析，リスク対応，リスク受容
エリスク分析，リスク評価，リスク対応

正解と解説

正解：イリスク特定，リスク分析，リスク評価

JIS Q 31000では、リスクアセスメントはリスク特定・リスク分析・リスク評価の三つのプロセスで構成されます。まずどんなリスクがあるかを洗い出し（特定）、その性質やリスクレベル（結果と起こりやすさで表す大きさ）を把握し（分析）、リスク基準（リスクの重大性を判断する物差し）と照らして対応の要否や優先順位を判断します（評価）。その結果を受けて実施するリスク対応は、アセスメントの外側にある別のプロセスです。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アリスク受容はリスク対応の選択肢の一つで、アセスメントの構成要素ではありません。
イ正解。特定・分析・評価の三つがリスクアセスメントを構成します。
ウリスク対応もリスク受容もアセスメントには含まれません。
エリスク対応はアセスメントの後に行うプロセスであり、また特定が抜けています。

出典：令和6年度公開問題情報セキュリティマネジメント試験科目A・B 問1（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち、適切なものはどれか。2026年度公開問題科目A・B 問1
A社は従業員300名のITサービス企業であり、ヘルプデスク業務のアウトソーシングサービスを提供している。A社はオンプレミ…2025年度公開問題科目A・B 問13
JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクマネジメントプロセスに関する記述のうち、適切な…2025年度公開問題科目A・B 問1
A社は，分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では，次の“情報セ…2023年度公開問題科目A・B 問13
A社は、分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では、図1の“情報…2022年度公開問題科目A・B 問50

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。