令和3年度 問88 リスクアセスメントにおけるリスク特定

この問題のポイント

ISMSのリスクアセスメントでは、まず何をリスクとして扱うのかを洗い出すリスク特定を行います。その後、起こりやすさや影響を調べるリスク分析、受容できるかを判断するリスク評価へ進みます。

正解：イ

リスク特定です。

ほかの選択肢の意味

ア：リスク対応
回避・低減・移転・保有などの方法を選んで実施する段階です。