問題
JIS Q 27000:2019（情報セキュリティマネジメントシステム−用語）におけるリスクに関する以下の記述の空欄A〜Eに入る用語の組み合わせとして、最も適切なものを下記の解答群から選べ。
・リスク〔A〕とは、結果とその起こりやすさの組み合わせとして表現されるリスクの大きさのことである。
・リスク〔B〕とは、リスクの特質を理解し、リスクレベルを決定するプロセスのことである。
・リスク〔C〕とは、リスクの重大性を評価するための目安とする条件のことである。
・リスク〔D〕とは、リスクの大きさが受容可能かを決定するために、リスク分析の結果をリスク基準と比較するプロセスのことである。
・リスク〔E〕とは、リスクを発見、認識および記述するプロセスのことである。
選択肢
- 1A：基準 B：特定 C：レベル D：評価 E：分析
- 2A：基準 B：分析 C：レベル D：特定 E：評価
- 3A：レベル B：特定 C：基準 D：評価 E：分析
- 4A：レベル B：分析 C：基準 D：特定 E：評価
- 5A：レベル B：分析 C：基準 D：評価 E：特定
正解
5. A：レベル B：分析 C：基準 D：評価 E：特定
詳しい解説を見る解説を閉じる
解説
JIS Q 27000:2019（ISO/IEC 27000）のリスク関連用語は、リスクレベル＝結果と起こりやすさの組み合わせとしてのリスクの大きさ（A）、リスク分析＝リスクの特質を理解しリスクレベルを決定するプロセス（B）、リスク基準＝リスクの重大性を評価するための目安とする条件（C）、リスク評価＝分析結果をリスク基準と比較し受容可能性を決定するプロセス（D）、リスク特定＝リスクを発見・認識・記述するプロセス（E）。リスクアセスメントはこれらの「リスク特定→リスク分析→リスク評価」を包含する全体プロセス。よって「A：レベル、B：分析、C：基準、D：評価、E：特定」の組み合わせが正解。（出典: 一般社団法人 中小企業診断協会 令和5年度 中小企業診断士1次試験 経営情報システム 第23問）
中小企業診断士トップ
一問一答・予想問題・まとめノート