JIS Q 31000:2019(リスクマネジメント-指針)におけるリスクアセスメントを構成するプロセスの組合せはどれか。

情報セキュリティ管理

リスク特定,リスク評価,リスク受容

なぜ違う: リスク分析がなく,リスクアセスメントの構成プロセスではないリスク受容が含まれている。

リスク特定,リスク分析,リスク評価
リスク分析,リスク対応,リスク受容

なぜ違う: リスク特定とリスク評価がなく,リスク対応とリスク受容が含まれている。

リスク分析,リスク評価,リスク対応

なぜ違う: リスク特定がなく,アセスメント後に行うリスク対応が含まれている。

正解: イ

リスクアセスメントでは,まず目的の達成を助け又は妨げるリスクを特定し,その性質や大きさを分析する。次に分析結果をリスク基準と比較してリスクを評価する。リスク対応やリスク受容は,この三つの構成プロセスには含まれない。

出典:令和6年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問1