情報セキュリティ管理の用語

リスク対応とは

リスク対応とは、リスクアセスメントで評価したリスクに対して、どのように扱うかを決めて実行することである。

代表的な選択肢は、対策を講じて発生可能性や影響を下げる「低減」、リスクの原因となる活動をやめる「回避」、保険や外部委託で他者と分け合う「移転(共有)」、対策をとらずに受け入れる「保有(受容)」の4つ。どの対応をとってもリスクが完全に無くなるとは限らず、残ったものを残留リスクと呼ぶ。

試験ではここが問われる

分野: 情報セキュリティ管理

出典: 情報セキュリティ管理基準(令和7年改正版)VI.用語集(JIS Q 27000:2019の定義を収録)(e-Govパブリックコメント掲載資料)・IPA 情報セキュリティマネジメント試験 シラバス Ver.4.1(リスク対応の用語例)

関連する用語

この用語が出てくる問題

ほかの資格の用語集でも解説しています

情報セキュマネ 用語集の一覧へ