令和5年度 第23問 解説

問題文

JIS Q 27000：2019（情報セキュリティマネジメントシステム－用語）におけるリス クに関する以下の記述の空欄Ａ～Ｅに入る用語の組み合わせとして、最も適切なも のを下記の解答群から選べ。 ・リスク Ａ とは、結果とその起こりやすさの組み合わせとして表現される リスクの大きさのことである。 ・リスク Ｂ とは、リスクの特質を理解し、リスクレベルを決定するプロセ スのことである。 ・リスク Ｃ とは、リスクの重大性を評価するための目安とする条件のこと である。 ・リスク Ｄ とは、リスクの大きさが受容可能かを決定するために、リスク 分析の結果をリスク基準と比較するプロセスのことである。 ・リスク Ｅ とは、リスクを発見、認識および記述するプロセスのことであ る。