JIS Q 31000:2019(リスクマネジメント―指針)において,リスク特定で考慮することが望ましいとされている事項はどれか。
ア 結果の性質及び大きさ
イ 残留リスクが許容可能かどうかの判断
ウ 資産及び組織の資源の性質及び価値
エ 事象の起こりやすさ及び結果
正解: ウ
要点: リスク特定では資産・組織の資源の性質及び価値を考慮する。
リスク特定では、リスク源・事象・原因とともに「有形・無形の資産及び組織の資源の性質及び価値」を考慮することが望ましいとされる。起こりやすさや結果の大きさはリスク分析、残留リスクの許容判断はリスク評価・対応の段階で扱う。
同じ回の前後の問題
- 令和6年度 春期 問39: 自社製品の脆弱性に起因するリスクに対応するための社内機能として,最も適切なものはどれか。
- 令和6年度 春期 問41: WAF による防御が有効な攻撃として,最も適切なものはどれか。
テクノロジ系の他の問題
- 令和6年度 春期 問41: WAF による防御が有効な攻撃として,最も適切なものはどれか。
- 令和6年度 春期 問42: PC からサーバに対し,IPv6 を利用した通信を行う場合,ネットワーク層で暗号化を行うときに利用す
- 令和6年度 春期 問43: SPF(Sender Policy Framework)の仕組みはどれか。
- 令和6年度 春期 問44: IC カードの耐タンパ性を高める対策はどれか。
- 令和6年度 春期 問45: オブジェクト指向におけるクラス間の関係のうち,適切なものはどれか。
アプリで弱点分析つきの演習ができます