令和4年度 ITパスポート試験 問86

解説

正解は『ア』。 リスクアセスメントのうちリスク分析では、リスクの発生確率と影響度を評価してリスクレベルを決定します。 その結果を受容基準と比較できるようにリスクレベルを決定することがリスク分析の目的です。 イ・ウは必須ではなく（分析対象や手法は状況に応じて選択）、エ（受容可能かどうかの決定）はリスク評価の作業です。