令和4年度 秋期 プロジェクトマネージャ試験 データベーススペシャリスト試験 エンベデッドシステムスペシャリスト試験 システム監査技術者試験 情報処理安全確保支援士試験 午前 I 問題 【共通】 問13

JIS Q 31000:2019（リスクマネジメントー指針）において、リスクアセスメントはリスクマネジメントプロセスの中核となる部分であり、以下の3つのプロセスから構成されます。

1. リスク特定: リスクを発見、認識し、記述するプロセス。
2. リスク分析: リスクの特質を理解し、リスクレベルを決定するプロセス。
3. リスク評価: リスク分析の結果をリスク基準と比較し、追加の対応が必要かどうかを決定するプロセス。

したがって、正しいプロセスの組合せは「リスク特定，リスク分析，リスク評価」となります。

各選択肢の解説

• ア: 「リスク受容」はリスクアセスメントを構成するプロセスではありません。
• イ: 正解です。
• ウ: 「リスク対応」はリスクアセスメントの結果を踏まえて実施される後続のプロセスであり、「リスク受容」も含まれません。
• エ: 「リスク対応」はリスクアセスメントの後に行われるプロセスであり、リスクアセスメントの構成要素ではありません。