情報セキュリティ管理の用語
リスク分析とは
リスク分析とは、リスクの性質と特徴を理解し、必要に応じてリスクの大きさ(リスクレベル)を決定するプロセスである。JIS Q 31000 などで、リスクアセスメントを構成するプロセスの一つとして位置付けられている。
特定したリスクについて、起こりやすさと、起きたときの結果(影響)の大きさを検討し、両者からリスクレベルを求める。その結果を基準と比べて対応の要否や優先順位を決めるのが、次のリスク評価である。
試験ではここが問われる
- リスクアセスメントの3つのプロセス(特定・分析・評価)の中での位置付け
関連する用語
この用語が出てくる問題
- 令和7年度 問1: JIS Q 31000:2019(リスクマネジメント-指針)におけるリスクマネジメントプロセスに関す
- 令和6年度 問1: JIS Q 31000:2019(リスクマネジメント-指針)におけるリスクアセスメントを構成するプロ
- 令和6年度 問4: サイバーキルチェーンに関する説明として,適切なものはどれか。