平成29年度 秋期 基本情報技術者試験 問43

解説

正解はイ。 リスクアセスメントは，リスクを洗い出す「リスク特定」，発生確率や影響度を見積もる「リスク分析」，対応の要否・優先度を判断する「リスク評価」の3プロセスで構成される。 リスク対応や受容はその後の工程である。