平成29年度 秋期 ITパスポート試験 問57

解説

正解は『エ』。 ISMSのリスク対応の流れは、まず「リスク分析」（資産・脅威・脆弱性を特定しリスクレベルを算出）→「リスク評価」（基準と照らし合わせ対応の優先度を決定）→「リスク対応」（回避・軽減・転嫁・受容などの措置を実施）の順番です。 分析→評価→対応の順序を覚えましょう。