令和4年度秋期 応用情報技術者試験 午前 問41

正解：イ

AI解説

JIS Q 31000:2019では、リスクアセスメントは「リスク特定」「リスク分析」「リスク評価」の三つのプロセスから構成されると定義されている。リスク対応やリスク受容はリスクアセスメントの後工程(リスク対応プロセス)に位置付けられる。 ア: リスク受容はリスク対応の選択肢の一つであり、リスクアセスメントを構成するプロセスそのものではないため、この組合せは誤り。 イ: リスク特定、リスク分析、リスク評価の三つがリスクアセスメントを構成するプロセスであり、これが正解である。 ウ: リスク受容はリスク対応の一部であり、リスクアセスメントの構成プロセスとしては不適切な組合せである。 エ: リスク対応はリスクアセスメントの後に行われる別プロセスであり、リスクアセスメントを構成するプロセスの組合せとしては不適切である。 💡 JIS Q 31000のリスクマネジメントプロセスは「リスクアセスメント(特定→分析→評価)→リスク対応」という流れであり、アセスメントと対応を混同しないことが重要である。