出典：平成29年度 秋期 情報セキュリティマネジメント試験（SG） 午前 問5
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| リスク | 「危険性」のこと。もしくは「不確実性」のこと |
| リスクアセスメント | リスクを見つけて、分析して、評価すること |
| リスク特定 | 「どんなリスクがあるのかな～？」を見つける作業 |
| リスク分析 | 見つかったリスクに対する「このリスクは、どんなやつかな～？」とかを調べる作業 |
| リスク評価 | 分析したリスクに対する「このリスクは放っておくとヤバいかな～？」とかを考える作業 |
| リスク対応 | 実際に、リスクに対処する作業 |
| プロセス | 今回は「過程」とか「工程」とか「手順」とか「やり方」とか、そんな感じの意味 |
問題
| 問題文 |
|---|
| a～dのうち，リスクアセスメントプロセスのリスク特定において特定する対象だけを全て挙げたものはどれか。 [特定する対象] a リスク対応に掛かる費用 b リスクによって引き起こされる事象 c リスクによって引き起こされる事象の原因及び起こり得る結果 d リスクを顕在化させる可能性をもつリスク源 |
| ピヨ意訳：リスクアセスメントの「リスク特定」で特定する対象は、どれ？全部、選んでね。 [特定する対象] a リスク対応に掛かる費用 b リスクによって引き起こされる事象 c リスクによって引き起こされる事象の原因及び起こり得る結果 d リスクを顕在化させる可能性をもつリスク |
| 解答選択肢 | |
|---|---|
| ア | a，b，d |
| ピヨ意訳： a リスク対応に掛かる費用 b リスクによって引き起こされる事象 d リスクを顕在化させる可能性をもつリスク | |
| イ | a，d |
| ピヨ意訳： a リスク対応に掛かる費用 d リスクを顕在化させる可能性をもつリスク | |
| ウ | b，c |
| ピヨ意訳： b リスクによって引き起こされる事象 c リスクによって引き起こされる事象の原因及び起こり得る結果 | |
| エ | b，c，d |
| ピヨ意訳： b リスクによって引き起こされる事象 c リスクによって引き起こされる事象の原因及び起こり得る結果 d リスクを顕在化させる可能性をもつリスク | |
正解
| 正解 | |
|---|---|
| エ | b，c，d |
| ピヨ意訳： b リスクによって引き起こされる事象 c リスクによって引き起こされる事象の原因及び起こり得る結果 d リスクを顕在化させる可能性をもつリスク | |
ピヨピヨ解説
リスク特定は「あー！これはリスクだな！」とリスクを特定する行為です。
……そのまんまな説明ですね。
それを踏まえて、問題文のa～dを見てください。
分かりやすいところで「d リスクを顕在化させる可能性をもつリスク」はリスク特定において特定する対象に含まれます。
リスクを顕在化させる可能性をもつリスクだってリスクです。
また「a リスク対応に掛かる費用」はリスク特定において特定する対象に含まれません。
リスクをどうするか（対処するのか放置するのか、とか）決めていないのに費用だけ決めるわけにはいきませんよね。
ガッツリ対処するなら費用もガッツリかかるでしょうし、放置するなら費用はかからないはずです。
リスク対応の費用はリスク対応の内容次第です。
対応内容が決まっていない段階で費用は決められません。
さて、これで「a」と「d」の扱いは決まりました。
残るは「b リスクによって引き起こされる事象」と「c リスクによって引き起こされる事象の原因及び起こり得る結果」です。
この2つは悩ましいですね……と思ったのですが、ちょっと待ってください。
そもそも「a」が含まれていなくて「d」が含まれている選択肢が1つしかありません。
ということで「エ：b，c，d」が正解です。
