IPA公式正解:エ リスクを修正するプロセス
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。JIS Q 27000:2019において、「リスク対応(risk treatment)」は「リスクを修正するプロセス」と定義されています。リスクの回避、低減、移転、受容などの措置を講じてリスクを許容可能な水準に調整することを指します。
【詳細解説】■ 本問の核心・解法のポイント
JIS Q 27000(およびISO/IEC 27000、JIS Q 31000)で厳密に定められているリスクマネジメントプロセスの各用語の定義を正確に区別できるかを問う問題です。
・各選択肢の徹底解説:
・ア:「リスク評価(risk evaluation)」の定義です。リスク分析の結果をリスク基準と比較して受容可能かを判断します。
・イ:「リスク分析(risk analysis)」の定義です。リスクの特質を理解し、リスクレベル(リスクの大きさ)を算定・決定します。
・ウ:「リスク特定(risk identification)」の定義です。リスクの発見、認識および記述を行います。
・エ【選択肢エ★】:「リスク対応(risk treatment)」の定義そのものです。リスクを修正するプロセス(リスクの回避、変更、共有、保有など)を指します。
よって正解はエです。