令和3年度 ITパスポート試験 問88

解説

正解は『イ』。 ISMSのリスクアセスメントは「リスク特定→リスク分析→リスク評価」の順に実施します。 まず最初に、どのようなリスクが存在するかを洗い出す「リスク特定」を行います。 リスク分析は特定したリスクの発生可能性と影響度を評価する作業、リスク評価はリスクの優先度付け、リスク対応は評価後の対策決定です。