リスクアセスメント・残留リスク
情報セキュリティマネジメント 用語
リスクアセスメントは、JIS Q 31000ではリスク特定、リスク分析、リスク評価の3つのプロセスで構成されます。リスク分析は、必要に応じてリスクのレベルを含め、リスクの性質及び特徴を理解するプロセスです。残留リスクは、リスク対応を行った後に残るリスクです。
取り違えやすい用語
- リスクアセスメント（特定・分析・評価）とリスク対応（リスクに対処する選択肢を選定し実施する）
- リスク特定（リスクを発見し、認識し、記述する）とリスク分析（リスクの性質及び特徴を理解する）
- 残留リスク（対応後に残るリスクで、保有したリスクも含む）と回避したリスク（活動をやめる決定で残らないリスク）
試験での出方
- リスクアセスメントを構成するプロセスの組合せを選ぶ（令和6年度 問1）
- リスクマネジメントの各プロセスの意義として適切な記述を選ぶ（令和7年度 問1）
- 残留リスクに関する適切な記述を選ぶ（令和8年度 問1）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方