情報セキュリティマネジメント試験 科目A マネジメント 練習問題 第9問: システム開発プロジェクトで、計画時にプロジェクトリスクを洗い出し、評価結果に基づいて優先順位を付けた対応策を決めた。開発が始まった後のリスクの扱いとして、システ

正解: 2. プロジェクトリスクの変化と対応策の実施状況を継続的にモニタリングし、変化に応じて必要な対応を行う。

「プロジェクトリスクの変化と対応策の実施状況を継続的にモニタリングし、変化に応じて必要な対応を行う」が適切です。システム管理基準（令和5年4月改訂）のⅡ.2.4（プロジェクトリスク管理）は、プロジェクトリスクを継続的に評価して必要な対応を行うとし、達成目標に、リスクの変化及び対応策の実施状況が継続的にモニタリングされ、必要な対応が行われていることを挙げています。優先順位の低いリスクを見直さないと、開発中に大きくなっても気付けません。対応策の進み具合だけを追い、評価を計画時のまま使うのも同じです。同基準はプロジェクトリスクを品質、費用、日程又は技術的特性の変更をもたらすかもしれない不確かな事象の影響としており、品質に絞るのは狭すぎます。リスクは計画後も追い続けると押さえましょう。

関連キーワード: プロジェクトリスク管理・モニタリング・システム管理基準