情報セキュリティ管理の用語

リスク分析とは

リスク分析とは、リスクの性質と特徴を理解し、必要に応じてリスクの大きさ(リスクレベル)を決定するプロセスである。JIS Q 31000 などで、リスクアセスメントを構成するプロセスの一つとして位置付けられている。

特定したリスクについて、起こりやすさと、起きたときの結果(影響)の大きさを検討し、両者からリスクレベルを求める。その結果を基準と比べて対応の要否や優先順位を決めるのが、次のリスク評価である。

試験ではここが問われる

分野: 情報セキュリティ管理

出典: 情報セキュリティ管理基準(令和7年改正版)VI.用語集(JIS Q 27000:2019の定義を収録)(e-Govパブリックコメント掲載資料)

関連する用語

この用語が出てくる問題

ほかの資格の用語集でも解説しています

情報セキュマネ 用語集の一覧へ