ITパスポート 過去問 解説

令和3年春　問題一覧へ

問題

問88　ISMSのリスクアセスメントにおいて、最初に行うものはどれか。

ア　リスク対応
イ　リスク特定
ウ　リスク評価
エ　リスク分析

解説

リスクアセスメントとは、リスクを見つけ出し、評価することである。そのため、次のような手順となる。

まず、どのようなリスクがあるかを見つけ出す（リスク特定）
次に、そのリスクの発生可能性や影響度を調べる（リスク分析）
分析の結果からどのリスクを優先的に対応するかを考える（リスク評価）
ここまでが、リスクアセスメントとなる。
リスクアセスメントができたら、対応を考える（リスク対応）

このことから最初に行うのはイとなる。

答

イ
令和3年春　問題一覧へ









★★★★★★★★★★★★★★★★★★★★★★★★

今日過去問勉強したっけ？

毎日やることを決めて記録できるアプリです。



★★★★★★★★★★★★★★★★★★★★★★★★





にほんブログ村