令和7年度 春期 ITサービスマネージャ試験 午前II 問16

【解説】

ア: 結果及び起こりやすさの範囲を明確化することによって、リスクの順位付けと表示を行う手段
正しい。JIS Q 0073:2010 においてリスクマトリックスは、結果と発生可能性を軸とし、それによってリスクの大きさや優先順位を視覚的に示す手段と定義されています。

イ: 結果とその起こりやすさの組合せとして表現される、リスク又は組み合わさったリスクの大きさ
誤り。これは「リスクの大きさ（リスクレベル）」の定義に該当します。

ウ: 組織に追求する又は保有する意思があるリスクの量及び種類
誤り。これは「リスクアペタイト（リスク選好）」の定義です。

エ: リスク全体を更に完全に理解することを進展させるために、幾つかのリスクを一つのリスクに組み合わせたもの
誤り。これは「リスク統合」または「リスク集約」の考え方です。