ITパスポート
ITパスポート|リスクを評価する
QUESTION
リスクを評価する
情報漏えいの起こりやすさと影響の大きさを評価したい。活動はどれですか。
ANSWER & EXPLANATION
正解:C
リスクを特定し、発生可能性や影響を評価する活動です。管理の仕組みを作る役割と、独立して確かめる役割を区別します。
選択肢のポイント
- Aコンプライアンスは法令や規則などを守ることです。この設問で求める働きとは異なります。
- B内部統制は業務の適正さや信頼性を確保するための仕組みです。この設問で求める働きとは異なります。
- C正解です。リスクを特定し、発生可能性や影響を評価する活動です。
- D監査証拠は監査の判断を裏付ける記録や事実です。この設問で求める働きとは異なります。
関連キーワード
- リスクアセスメント
- マネジメント系・統制と監査
参考にした公式情報:IPA ITパスポート試験シラバス(Ver.6.5) / 確認日:2026年9月28日