Question

JIS Q 27000:2019（情報セキュリティマネジメントシステムー用語）における用語の定義として、適切なものはどれか。

Accepted Answer

リスク評価とは、リスク及び／又はその大きさが受容可能か又は許容可能かを決定するために、リスク分析の結果をリスク基準と比較するプロセスのことである。。リスク評価は、リスク分析の結果をリスク基準と比較し、リスクが受容可能か許容可能かを決定するプロセスです。アはリスク所有者、イはリスク対応、エはリスク特定の定義に該当します。

Answer

トップマネジメントとは、リスクを運用管理することについて、アカウンタビリティ及び権限をもつ人又は主体のことである。

Answer

リスクアセスメントとは、リスクを修正するプロセスのことであり、リスクを生じさせる活動を開始又は継続しないと決定することによって、リスクを回避することを含む。

Answer

リスク評価とは、リスク及び／又はその大きさが受容可能か又は許容可能かを決定するために、リスク分析の結果をリスク基準と比較するプロセスのことである。

Answer

リスク分析とは、リスクを発見、認識及び記述するプロセスのことであり、リスク源、事象、それらの原因及び起こり得る結果の特定が含まれる。