※このページには広告（PR）が含まれます
ITパスポート 令和3年度 問88 の解説テクノロジ系／セキュリティ
正解はイ。どのようなリスクがあるかを発見・洗い出す最初のステップであり、これが正解です。
ISMSのリスクアセスメントにおいて、最初に行うものはどれか。
この設問が問うていること
ISMS（情報セキュリティマネジメントシステム）における「リスクアセスメント」の標準的な実施手順について問う設問です。
アリスク対応
選択肢アの解説: リスク対応は、リスクアセスメント完了後に、具体的な対策（低減、回避など）を立案・実施するプロセスです。
イリスク特定正解
選択肢イの解説: リスク特定の説明です。どのようなリスクがあるかを発見・洗い出す最初のステップであり、これが正解です。
ウリスク評価
選択肢ウの解説: リスク評価は、分析結果をリスク受容基準と比較し、対策の優先順位を判断する最終ステップです。
エリスク分析
選択肢エの解説: リスク分析は、特定したリスクの発生確率や影響度を掛け合わせてリスクの大きさを計算する第2ステップです。
総合解説
JIS Q 27001等のISMS基準において、「リスクアセスメント」は①リスク特定（リスクを見つける）、②リスク分析（リスクの大きさを測る）、③リスク評価（対策の必要性を判断する）の3つのステップから構成されます。この中でも最初に行うべきは、自社が持つ情報資産とそれに伴う脅威・脆弱性を洗い出し、どのようなリスクがあるかを明確にする「リスク特定」です。アのリスク対応は、リスクアセスメントの後に実施されるプロセスです。したがって、正解はbです。
同じ「セキュリティ」の別年度の問題
セキュリティをまとめて学ぶ
セキュリティ 重点教科書 →
ITパスポート最頻出のセキュリティ分野を攻略。脅威と攻撃手法、暗号技術、リスクマネジメントの覚え方を頻出ポイントに絞って解説します。
PR（オンスク.JP）
苦手な分野を講座で体系的に学び直すなら