問題 No.4257
JIS Q 27000などで定義されている情報セキュリティリスクマネジメントにおいて、特定されたリスクに対して対応を管理する責任と権限を持つ主体を指す用語はどれか。
【正解の解説】
リスク所有者
会社で例えるなら、プロジェクトで発生したトラブルの最終的な責任を取り、予算や人員を動かして対策を決定する「プロジェクトマネージャー」のような立場です。単にリスクを見つけるだけでなく、それを何とかする権限を持っているのがリスク所有者です。
スポンサーリンク
【その他の選択肢の解説】
リスク管理者
試験でよくある、それっぽい響きだけのダミー選択肢です。言葉のイメージから現場で作業をする担当者を連想させやすいですが、規格上できちんと定義されているのは「所有者」の方なので、用語の正確な暗記が試されます。
リスク受容者
リスク所有者が「対策を管理する人」であるのに対し、リスク受容者は「これくらいの損失なら対策せずにそのまま受け入れよう」と判断を下す人のことを指し、意味の範囲が異なるため誤りとなります。
リスク利用者
システムやデータを単に使うだけの一般ユーザーと混同させるための引っ掛け選択肢です。試験ではこのように実在しないもっともらしい用語が混ぜられることがあるため、正しい規格用語を覚えることが重要です。