平成27年度秋期 ITサービスマネージャ 午前Ⅱ 問1

条件に沿って用語を見極める視点

設問の条件と各選択肢が示す用語・手順・役割の関係に注目し、対象の範囲、目的、前後関係が問いの条件と整合しているかを一つずつ確かめましょう。表面的な語感だけで判断せず、条件に直接対応する観点を優先します。

この問題で問われていること

確認の中心は、選択肢が説明している対象の役割と、問題文の条件が求めている観点が一致しているかです。用語の細かな暗記より、条件との対応関係を丁寧に比べます。特に、誰が何を行う場面かを読み違えないようにします。

視点

用語や手順を判断するときは、目的・対象・実施主体・前後関係を整理し、設問が指定する条件と同じ軸で選択肢を読みます。細部の印象ではなく、条件との対応の一貫性を確認しましょう。

確認ポイント

• 設問で示された条件が、どの対象・場面・役割にかかっているかを確認する
• 各選択肢の説明が、条件と同じ対象や観点を扱っているかを照合する
• 用語の印象ではなく、条件との対応が文全体で一貫しているかを見直す

正解

ウ

解説

Risk ITフレームワークは、リスクガバナンス、リスク評価、リスク対応の三つの領域でリスクを扱い、事業目標と関連付けて管理する枠組みです。

理由

正しい説明は、リスクを単独で扱うのではなく、事業目標との関係を踏まえながら、リスクガバナンス、リスク評価、リスク対応の三つの領域で管理するというものです。

比較

他の選択肢は、四つの概念と四段階のステップ、五つのプロセス、又は11の原則を示している。これらはRisk ITの三領域による説明とは構成が異なる。

選択肢ア

これは不正解だよ。この説明は、四つの概念と、識別・評価・計画・実施という四段階のステップを中心にしている。しかし、Risk ITフレームワークの説明として示されているのは、リスクガバナンス、リスク評価、リスク対応という三つの領域であるため、構成が一致しない。

選択肢イ

これは不正解だよ。この説明は、コミュニケーション及び協議からモニタリング及びレビューまでの五つのプロセスを列挙している。一方、Risk ITフレームワークは五つのプロセスではなく、三つの領域に分けて、事業目標と関連付けてリスクを管理する枠組みとして説明される。

選択肢ウ（正解）

これは正解だよ。Risk ITフレームワークは、リスクガバナンス、リスク評価、リスク対応の三つの領域でリスクを管理し、事業目標との関連を重視する。この選択肢は、領域の構成と管理の考え方をともに適切に示している。

選択肢エ

これは不正解だよ。この説明は、リスクマネジメントの11の原則を守ることを中心に述べている。しかし、Risk ITフレームワークの説明で重要なのは、三つの領域でリスクを扱い、事業目標と関連付ける構成であるため、示されている枠組みが異なる。

学習のポイント

Risk ITの三領域と、他のリスクマネジメント枠組みの構成を区別して覚える。