令和4年度 秋期 応用情報技術者試験 午前 問41

• ア: リスク特定，リスク評価，リスク受容
  誤り。リスク受容はアセスメントではなくリスク対応に該当します。

• イ: リスク特定，リスク分析，リスク評価
  正しい。JIS Q 31000:2019によれば、リスクアセスメントは以下の3つのプロセスで構成されます: 1. リスク特定 - リスク要因や発生可能性を洗い出します。 2. リスク分析 - リスクの性質や影響を分析します。 3. リスク評価 - リスクの重要性を評価し、対応の優先順位を決定します。

• ウ: リスク分析，リスク対応，リスク受容
  誤り。リスク対応とリスク受容はリスクマネジメント全体のプロセスの一部ですが、リスクアセスメントには含まれません。

• エ: リスク分析，リスク評価，リスク対応
  誤り。リスク対応はアセスメントではなく、その後のプロセスに該当します。

答え

イ: リスク特定，リスク分析，リスク評価