情報セキュリティ管理の用語
リスクアセスメントとは
リスクアセスメントとは、リスクを洗い出して大きさを見積もり、対応が必要かどうかを判断するまでの一連のプロセスである。
JIS Q 31000 などでは、リスクを見つけ出す「リスク特定」、発生の起こりやすさと影響から大きさを求める「リスク分析」、その結果を基準と比べて対応の要否や優先順位を決める「リスク評価」の3つで構成される。その後にリスク対応へ進む。
試験ではここが問われる
- リスク特定・リスク分析・リスク評価の3つのプロセスの順序
情報セキュリティ管理の用語
リスクアセスメントとは、リスクを洗い出して大きさを見積もり、対応が必要かどうかを判断するまでの一連のプロセスである。
JIS Q 31000 などでは、リスクを見つけ出す「リスク特定」、発生の起こりやすさと影響から大きさを求める「リスク分析」、その結果を基準と比べて対応の要否や優先順位を決める「リスク評価」の3つで構成される。その後にリスク対応へ進む。