平成21年度春期マネジメント系

解答：ウ

偶発的、人的な事故や障害によってシステムが被害を受け、損失を被る可能性をリスクという。このリスクを管理することをリスクマネジメントという。リスクを最小限にするような対策を行うことがリスク管理においては重要である。

ア

要件自体にリスクがある可能性があるため、要件定義を行う時点からリスク管理は行うべきである。

イ

個人のスキル不足などが原因で、オペレーションミスでデータを壊したり、情報漏えいなどが発生するリスクもある。このため、個人に依存するものもリスク管理に含めるべきである。

エ

リスク管理においては、予防措置は重要であるが、リスクが発生したときに被害を最小限にするための事後対策も必要である。