令和6年度春期 応用情報技術者試験 午前 問40

正解：ウ

AI解説

JIS Q 31000のリスクアセスメントは「リスク特定」「リスク分析」「リスク評価」の3段階からなる。このうちリスク特定では、リスクの発生源や影響を受ける資産・組織の資源の性質及び価値などを考慮することが求められる。 ア: 結果の性質及び大きさを考慮するのは、リスクの発生確率や結果を評価する「リスク分析」の段階の内容である。 イ: 残留リスクが許容可能かどうかの判断は、リスク対応後の評価やモニタリングの段階で行われる内容である。 ウ: 正しい。資産及び組織の資源の性質及び価値を考慮することは、リスク特定において望ましいとされる事項である。 エ: 事象の起こりやすさ及び結果を考慮するのは「リスク分析」の内容であり、リスク特定そのものではない。 💡 リスクマネジメントプロセス「特定→分析→評価→対応」の各段階で何を検討するかをセットで整理して覚える。