ITパスポート試験 - 令和3年 - 問88

ISMSのリスクアセスメントにおいて，最初に行うものはどれか。

ア	リスク対応
イ	リスク特定
ウ	リスク評価
エ	リスク分析

◀ 問87　|　▲ 令和3年問題一覧　|　問89 ▶

答え：イ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説：
リスクアセスメント(risk assessment)とは，企業などで組織的に取り組む将来のリスクに備えるための準備活動のことです。ISMSの定める標準的な手法では，「リスク特定」→「リスク分析」→「リスク評価」の各工程をこの順番で行います。最初に行うのはリスク特定なので「イ」が正解です。