令和4年度 高度共通 午前I(PM試験) 問13

分野:セキュリティ|実際に出題されたIPA過去問題

JIS Q 31000:2019(リスクマネジメント−指針)におけるリスクアセスメントを構成するプロセスの組合せはどれか。

  1.  リスク特定,リスク評価,リスク受容
  2.  リスク特定,リスク分析,リスク評価
  3.  リスク分析,リスク対応,リスク受容
  4.  リスク分析,リスク評価,リスク対応
解答・解説を見る

正解:イ

AI解説

JIS Q 31000:2019(リスクマネジメント−指針)では、リスクアセスメントは「リスク特定→リスク分析→リスク評価」の3プロセスで構成されると定義されている。リスクを洗い出し(特定)、発生確率や影響度を明らかにし(分析)、対応の要否や優先順位を判断する(評価)という流れである。したがってイが正しい。 ア: リスク受容はリスク対応の選択肢の一つ(リスクをそのまま受け入れる判断)であり、リスクアセスメントの構成プロセスではない。 イ: 正しい。特定・分析・評価の3つがリスクアセスメントを構成する。 ウ: リスク対応とリスク受容はいずれもアセスメントの後に行う活動であり、構成プロセスに含まれない。 エ: リスク特定が抜けており、代わりにアセスメント外のリスク対応が含まれているため誤り。 💡 「アセスメント=特定・分析・評価」、その後に「対応(回避・低減・移転・受容)」と2段階で覚える。受容や対応が混ざった選択肢はひっかけである。

出典:令和4年度 秋期 プロジェクトマネージャ試験 午前I 問13 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・904問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ)の過去問