情報セキュリティマネジメント試験情報＆徹底解説

リスク評価は、リスク分析の成果およびリスク基準に基づき、どのリスクへの対応が必要か、対応の実践の優先順位はどうするかについて意思決定を行うプロセスです。

JIS Q 27000:2014では、リスク評価を以下のように定義しています。

「リスク及び／又はその大きさが，受容可能か又は許容可能かを決定するために，リスク分析の結果をリスク基準と比較するプロセス」

したがって「イ」が正解です。

• リスク対応の説明です。
• 正しい。リスク評価の説明です。
• リスク分析の説明です。
• リスク特定の説明です。