令和7年度 春期 ITサービスマネージャ試験 午前Ⅱ 問16

JIS Q 0073:2010（リスクマネジメントー用語）における定義についての問題です。

リスクマトリックスは、「結果及び起こりやすさの範囲を明確化することによって，リスクの順位付けと表示を行う手段」と定義されています。リスクの大きさを視覚的に評価・分類するためによく用いられます。

各選択肢の解説

• ア: 正解。リスクマトリックスの定義です。
• イ: 誤り。「結果とその起こりやすさの組合せとして表現される，リスク又は組み合わさったリスクの大きさ」は、リスクレベルの定義です。
• ウ: 誤り。「組織に追求する又は保有する意思があるリスクの量及び種類」は、リスク選好（リスクアペタイト）の定義です。
• エ: 誤り。「リスク全体を更に完全に理解することを進展させるために，幾つかのリスクを一つのリスクに組み合わせたもの」は、リスク集約の定義です。