解説

リスクマネジメントのうち、リスクアセスメントはリスクの特定・分析・評価の三つのプロセスから構成されます。よって設問のa（リスク特定）・b（リスク分析）・c（リスク評価）が該当し、正解はbです。d（リスク対応）は、評価したリスクに対して回避・低減・移転・保有といった対策を講じる段階で、アセスメントの後に行う活動であり、アセスメントには含まれません。

なぜ他の選択肢は違うのか

選択肢 ア

a・bのみで、c（リスク評価）が抜けています。評価もアセスメントの構成要素なので、a・b・cを挙げる必要があります。

選択肢 ウ

d（リスク対応）を含めていますが、リスク対応はアセスメントの後の段階です。アセスメントはa・b・cの三つです。

選択肢 エ

c・dのみで、a（特定）・b（分析）が抜けており、かつアセスメントでないdを含めている点が誤りです。

解くときのポイント

アセスメント＝特定・分析・評価の3点セット。リスク対応（回避・低減・移転・保有）はその後、と切り分けましょう。