SMITサービスマネージャ試験 午前Ⅱ

令和7年度春期 ITサービスマネージャ 午前Ⅱ 問16

問題文と選択肢を読んで答えを考えてから、下の「正解と解説を見る」で確認しましょう。

問題

JIS Q 0073:2010(リスクマネジメント-用語)におけるリスクマトリックスの定義はどれか。

選択肢

  1. ア
    結果及び起こりやすさの範囲を明確化することによって,リスクの順位付けと表示を行う手段
  2. イ
    結果とその起こりやすさの組合せとして表現される,リスク又は組み合わさったリスクの大きさ
  3. ウ
    組織に追求する又は保有する意思があるリスクの量及び種類
  4. エ
    リスク全体を更に完全に理解することを進展させるために,幾つかのリスクを一つのリスクに組み合わせたもの
解き方のヒントを見る

用語を整理するための着眼点

リスクに関する用語を整理するときは、言葉が示す対象、評価の軸、判断に使う場面を分けて捉え、似た概念との関係も確認しながら、定義が及ぶ範囲を丁寧に十分見極めます。

この問題で問われていること

この問題では、用語が何を整理・比較するための枠組みを指しているのかに注目し、構成要素同士の関係と利用目的を問題文の表現に照らして、落ち着いて慎重に確認してください。

視点

用語の定義を検討する際は、対象となる情報、評価や分類の観点、結果を利用する目的を切り分けます。そのうえで、説明がどの範囲を扱い、どの概念と区別されているかを確認します。

確認ポイント

  • 対象となる情報は何か
  • 評価・分類の観点は何か
  • 整理した結果を何のために使うか
正解と解説を見る

正解

ア

解説

リスクマトリックスは、結果及び起こりやすさの範囲を明確にし、それらの組合せを用いてリスクの順位付けや表示を行うための手段です。したがって、リスクの大きさや保有方針そのものを説明する選択肢とは区別されます。

理由

JIS Q 0073:2010におけるリスクマトリックスは、結果及び起こりやすさの範囲を明確化することによって、リスクの順位付けと表示を行う手段です。評価の二つの観点を整理し、比較可能な形で示す点が要点です。

比較

イは結果と起こりやすさの組合せで表すリスクの大きさ、ウは組織が追求又は保有する意思のあるリスクの量及び種類、エは複数のリスクを一つに組み合わせたものを説明しています。いずれもリスクマトリックスの定義ではありません。

選択肢ア(正解)

これは正解だよ。リスクマトリックスは、結果及び起こりやすさの範囲を明確にし、その評価結果を用いてリスクの順位付けと表示を行う手段です。選択肢は、マトリックスの目的と機能を定義どおりに表しています。

選択肢イ

これは不正解だよ。これは、結果とその起こりやすさの組合せによって表現される、リスク又は組み合わさったリスクの大きさを説明しています。評価対象の量に関する定義であり、順位付けや表示を行う手段の説明ではありません。

選択肢ウ

これは不正解だよ。これは、組織に追求する又は保有する意思があるリスクの量及び種類を示す説明です。リスクを受け入れる方針や水準に関する概念であり、結果と起こりやすさを整理して表示する手段とは異なります。

選択肢エ

これは不正解だよ。これは、リスク全体をさらに理解するために、幾つかのリスクを一つのリスクに組み合わせたものを説明しています。複数リスクの統合に関する内容であり、評価結果を順位付けして表示する仕組みの定義ではありません。

学習のポイント

リスクマトリックスと、リスクの大きさ・選好・統合に関する用語の違いを整理する。

出典:独立行政法人 情報処理推進機構(IPA)令和7年度春期 ITサービスマネージャ試験 午前Ⅱ 問16(公式資料:問題冊子(PDF) / 解答例)

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針