IPA公式正解：エ リスク特定とは，リスクを発見，認識及び記述するプロセスのことであり，リスク源，事象，それらの原因及び起こり得る結果の特定が含まれる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。JIS Q 27000において、「リスク特定」は「リスクを発見，認識及び記述するプロセス」と定義されており、リスク源、事象、その原因および起こり得る結果の特定が含まれます。アは脆弱性、イは脅威、ウはリスク評価の説明です。
【詳細解説】■ 本問の核心・解法のポイント
JIS Q 27000（ISO/IEC 27000）で定められている情報セキュリティマネジメントシステム（ISMS）の基本用語の定義を正確に識別できるかが問われています。特に「脅威」「脆弱性」「リスク特定」「リスク分析」「リスク評価」「リスク対応」は、試験で頻出の定義です。
・各選択肢の徹底解説：
・ア：これは「脆弱性（vulnerability）」の定義です（一つ以上の脅威によって悪用される可能性がある、資産又は管理策の弱点）。
・イ：これは「脅威（threat）」の定義です（システム又は組織に損害を与える可能性がある、望ましくないインシデントの潜在的な原因）。選択肢アとイは定義が入れ替わっています。
・ウ：これは「リスク評価（risk evaluation）」の定義です。「リスク対応（risk treatment）」は、特定・評価されたリスクを修正・低減・受容・移転・回避するためのプロセスです。
・エ：【選択肢エ★】「リスク特定（risk identification）」のJIS Q 27000規格における正確な定義記述です。リスク源、事象、原因、結果を網羅的に洗い出す作業を指します。
よって正解はエです。
