平成31年度 春期 ITパスポート試験 問1

解説

正解は『エ』。 リスクアセスメントの3プロセスは「リスクの特定」「リスクの分析」「リスクの評価」です。 リスクを洗い出し（特定）、その内容を詳しく調べ（分析）、優先度を判断する（評価）という流れです。 ア〜ウの「移転」「回避」「低減」はリスク対応（リスク処理）の手法であり、アセスメントではありません。