令和4年度 秋期 応用情報技術者試験 問41

解説

正解はイ。 JIS Q 31000:2019では，リスクマネジメントプロセスのうちリスクアセスメントは，リスクを洗い出す「リスク特定」，発生確率や影響度を把握する「リスク分析」，対応の要否を判断する「リスク評価」の3プロセスで構成される。 リスク対応やリスク受容はリスクアセスメントの後工程であり含まれない。