IPA公式正解：エ リスク特定とは，リスクを発見，認識及び記述するプロセスのことであり，リスク源，事象，それらの原因及び起こり得る結果の特定が含まれる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。JIS Q 27000において、リスク特定は「リスクを発見、認識及び記述するプロセス」と定義されています。アは脆弱性、イは脅威、ウはリスク評価（評価）の定義をそれぞれ説明したものであり、用語と説明が入れ替わっています。
【詳細解説】■ 本問の核心・解法のポイント
ISMS（情報セキュリティマネジメントシステム）の基本用語であるJIS Q 27000の定義を正確に区別できるかを問う問題です。特に「脅威」と「脆弱性」、「リスク分析・評価・特定」の違いは頻出です。
・各選択肢の徹底解説：
・ア：記述内容は「脆弱性」の定義です。脅威によって悪用される可能性のある「弱点」を指します。
・イ：記述内容は「脅威」の定義です。システムに損害を与える「潜在的な原因（地震、不正アクセスなど）」を指します。
・ウ：記述内容は「リスク評価（risk evaluation）」の定義です。リスク対応は、リスクを修正するための対策を決定・実施するプロセスを指します。
・エ：【選択肢エ★】リスク特定（risk identification）の正しい定義です。どのようなリスクがあるのかを見つけ出し、その源泉や原因、影響を書き出すプロセスを指します。
よって正解はエです。
