令和7年度 秋期 プロジェクトマネージャ試験 午前II 問24
テクノロジセキュリティ管理情報セキュリティリスクアセスメント・リスク対応
組織の日常的な業務活動に係るリスクであり，過失による誤入力，情報システムの障害，内部者の不正などによって損失が発生するリスクが当てはまるものはどれか。
解答・解説
正解: ア. オペレーショナルリスク
組織の日常的な業務活動において、過失による誤入力、情報システムの障害、内部者の不正などによって損失が発生するリスクは、オペレーショナルリスクと呼ばれます。
各選択肢の解説
- ア (正解): オペレーショナルリスクは、業務プロセス、人、システムが不適切であること、または外生的な事象により損失を被るリスクを指します。
- イ (誤り): 固有リスクとは、内部統制などのリスク対応措置を講じる前に、組織が元々抱えているリスクのことです。
- ウ (誤り): 地政学的リスクとは、特定の地域が抱える政治的、軍事的、社会的な緊張が高まることによって、企業活動に悪影響を及ぼすリスクのことです。
- エ (誤り): レピュテーションリスクとは、企業に対する否定的な評価や風評が広まることで、企業の信用やブランド価値が低下し損失を被るリスクのことです。