【過去問倶楽部】資格対策
～ビジネスキャリア検定～
　（平成26年　前期　　経営情報システム（情報化企画）　2級)

【問題 14】
業務のリスク分析を実施するに当たって考慮する点に関する記述として不適切なものは、次のうちどれか。

業務のリスク分析に当たっては、発生する可能性のあるリスクを調整するだけでなく、発生の原因や損失の大きさ、発生確率などを算出し、その対処方法を策定する。

業務のリスク分析におけるリスクマップの作成は、インシデントが発生しやすい業務ステップを特定し易いというメリットがある。

業務のリスク分析は、リスクが発生する可能性のある項目を列挙し、リスク発生確率、影響度を評価し、優先順位を付けてリスク対策を決定する。

業務のリスク分析では、対象とすべき資産等を識別し、脅威と脆弱性の識別を行い、そのリスクを評価して対策を講じ、実施する。

リスクには自然災害に係わるリスク、事故・過失に係わるリスク、恣意的攻撃に係わるリスクなどがあり、これらの視点から業務リスクを洗い出すことが必要である。