令和6年度春期 ITサービスマネージャ 午前Ⅱ 問16

用語定義を読むための一つの視点

用語の説明を読むときは、文中で示される対象・目的・役割の関係に注目し、知っている単語の印象だけで判断せず、説明全体の範囲と前提を丁寧に照合しましょう。文全体の意味も捉えましょう。

この問題で問われていること

各選択肢を個別の知識として覚えているかではなく、定義が述べる対象と、その対象に関する説明の結び付きが一貫しているかを確認することに集中しましょう。特定の言葉の連想には寄り過ぎないことが大切です。

視点

定義は、対象とその説明の関係を示す文章として読みます。用語から連想する印象や周辺知識を広げるより、説明の中心となる関係が文全体で保たれているかを落ち着いて確認してください。

確認ポイント

• 説明の中心となる対象が、文の途中で別のものに置き換わっていないか
• 目的・役割・範囲などの記述が、同じ説明の中で矛盾していないか
• 自分の既知の印象ではなく、選択肢に書かれた定義全体を一つのまとまりとして読めているか

正解

ウ

解説

リスク関連用語は、リスクを整理・分析する段階、分析結果を基準と照合して判断する段階、リスクへの対応を決める段階などで役割が異なります。選択肢ウは、リスク分析の結果をリスク基準と比較して受容可能性を判断する説明になっており、定義に合致します。

理由

リスク評価は、リスク分析の結果をリスク基準と比較し、リスク又はその大きさが受容可能か、許容可能かを決定するプロセスです。この関係を正しく述べているのがウです。

比較

アはトップマネジメントの説明、イはリスク対応に含まれる回避の説明、エはリスク特定に近い説明となっており、それぞれ示している用語の役割が異なります。

選択肢ア

これは不正解だよ。トップマネジメントを、リスクを運用管理することについてアカウンタビリティ及び権限をもつ人又は主体と限定している点が不適切です。この文は組織全体を指揮・管理する立場の定義ではなく、対象をリスク運用に狭めています。

選択肢イ

これは不正解だよ。リスクアセスメントは、リスクを修正するプロセスそのものではありません。活動を開始又は継続しないことでリスクを回避することは、リスクへの対応に関する説明であり、アセスメントの定義と取り違えています。

選択肢ウ（正解）

これは正解だよ。リスク評価は、リスク分析の結果をリスク基準と比較し、リスク又はその大きさが受容可能か、許容可能かを決定するプロセスです。選択肢はこの目的と手順の関係を正しく説明しています。

選択肢エ

これは不正解だよ。リスクを発見、認識、記述し、リスク源や事象、原因、起こり得る結果を特定する説明は、リスク分析そのものの定義とは一致しません。分析は特定した情報を基にリスクの性質や水準を検討する活動です。

学習のポイント

リスク分析、リスク評価、リスク対応の役割を区別して覚える。