情報セキュリティ管理の用語

リスクアセスメントとは

リスクアセスメントとは、リスクを洗い出して大きさを見積もり、対応が必要かどうかを判断するまでの一連のプロセスである。

JIS Q 31000 などでは、リスクを見つけ出す「リスク特定」、発生の起こりやすさと影響から大きさを求める「リスク分析」、その結果を基準と比べて対応の要否や優先順位を決める「リスク評価」の3つで構成される。その後にリスク対応へ進む。

試験ではここが問われる

分野: 情報セキュリティ管理

出典: 情報セキュリティ管理基準(令和7年改正版)VI.用語集(JIS Q 27000:2019の定義を収録)(e-Govパブリックコメント掲載資料)・IPA 情報セキュリティマネジメント試験 シラバス Ver.4.1(リスクアセスメントのプロセス等)

関連する用語

この用語が出てくる問題

ほかの資格の用語集でも解説しています

情報セキュマネ 用語集の一覧へ