第23問
JIS Q 27000：2019（情報セキュリティマネジメントシステム－用語）におけるリス クに関する以下の記述の空欄Ａ～Ｅに入る用語の組み合わせとして、最も適切なも のを下記の解答群から選べ。 ・リスク Ａ とは、結果とその起こりやすさの組み合わせとして表現される リスクの大きさのことである。 ・リスク Ｂ とは、リスクの特質を理解し、リスクレベルを決定するプロセ スのことである。 ・リスク Ｃ とは、リスクの重大性を評価するための目安とする条件のこと である。 ・リスク Ｄ とは、リスクの大きさが受容可能かを決定するために、リスク 分析の結果をリスク基準と比較するプロセスのことである。 ・リスク Ｅ とは、リスクを発見、認識および記述するプロセスのことであ る。
- ア Ａ：基準 Ｂ：特定 Ｃ：レベル Ｄ：評価 Ｅ：分析
- イ Ａ：基準 Ｂ：分析 Ｃ：レベル Ｄ：特定 Ｅ：評価
- ウ Ａ：レベル Ｂ：特定 Ｃ：基準 Ｄ：評価 Ｅ：分析
- エ Ａ：レベル Ｂ：分析 Ｃ：基準 Ｄ：特定 Ｅ：評価
- オ Ａ：レベル Ｂ：分析 Ｃ：基準 Ｄ：評価 Ｅ：特定
▼ 解答・解説を見る
正解：オ
解答：オ
JIS Q 27000のリスク関連用語の定義を当てはめる。
- Ａ＝レベル：リスクレベルは、結果とその起こりやすさの組み合わせで表すリスクの大きさ。
- Ｂ＝分析：リスク分析は、リスクの特質を理解しリスクレベルを決定するプロセス。
- Ｃ＝基準：リスク基準は、リスクの重大性を評価する目安となる条件。
- Ｄ＝評価：リスク評価は、分析結果をリスク基準と比較し受容可能かを決定するプロセス。
- Ｅ＝特定：リスク特定は、リスクを発見・認識・記述するプロセス。
組み合わせはレベル・分析・基準・評価・特定であり、よって オ。