情報セキュリティマネジメント試験 令和7年度 公開問題 科目A・B 問1
情報セキュリティマネジメント試験のCBT方式公開問題です。IPAが公表している問題冊子PDFから本文を抽出しています。
問題文
JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクマネジメントプロ セスに関する記述のうち，適切なものはどれか。
選択肢
- アリスク対応の意義は，プロセスの設計，実施及び結末の質及び効果を保証し，改 善することである。
- イリスク特定の意義は，リスクに対処するための選択肢を選定し，実施することで ある。
- ウリスク評価の意義は，組織の目的の達成を助ける又は妨害する可能性のあるリス クを発見し，認識し，記述することである。
- エリスク分析の意義は，必要に応じてリスクのレベルを含め，リスクの性質及び特 徴を理解することである。
正答
IPA公表の正答エ
本文と選択肢は出典PDFから機械抽出したものです。文章は改変していませんが、改行や空白の入り方が原文と違う場合があります。図・表は収録していないので、図のある設問は出典PDFをご覧ください。
正答の出典はIPAの解答例PDFです。この公開問題については、問題冊子PDFと解答例PDFの問番号が一致することを確認しています。
出典
出典: 独立行政法人情報処理推進機構（IPA）