リスクアセスメントは、リスクを「発生可能性(確率)」と「影響度(大きさ)」の二軸で識別・分析・評価するプロセスである。とは？

リスクアセスメントは、リスクを「発生可能性(確率)」と「影響度(大きさ)」の二軸で識別・分析・評価するプロセスである。 ▍なぜ正解 開始条件「保護対象と脅威・脆弱性を把握したとき」から、リスクを識別する、発生可能性と影響度を分析する、基準と比較して評価するの順に進み、最後に「対応が必要なリスクか」を判断する。 ▍よくある間違い 典型的な誤りは「分析前に対応策を決める」であり、開始条件・作業・判断点の前後関係を崩している。 ▍試験の狙い 開始条件「保護対象と脅威・脆弱性を把握したとき」を確認し、判断点「対応が必要なリスクか」までの順序を追う。