IPセキュリティ · 情報セキュリティ管理

リスク低減

Risk Reduction

りすくていげん

セキュリティ対策を実施してリスクの発生確率や影響度を下げる対応方法。ファイアウォールの導入やアクセス制御の強化などが該当する。

共有:

他の資格での定義

セキュリティ対策を実施してリスクの発生確率や影響度を下げる対応方法。ファイアウォールの導入やアクセス制御の強化などが該当する。

Past Exams

過去問で 13 回出題（ITパスポート試験 10・情報処理安全確保支援士試験 2・基本情報技術者試験 1）。うち 1 回は用語そのものを問う問題です。

残り 3 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。

組織のIT部門の管理・許可なく、従業員が個人のデバイスやクラウドサービスを業務に使用すること。情報漏えいやセキュリティリスクの原因となる。

組織の情報資産に対して、どのようなリスクが存在するかを洗い出すプロセス。脅威と脆弱性を把握し、リスクの一覧を作成する。

特定されたリスクについて、発生確率と影響度を分析してリスクの大きさを算定するプロセス。定量的分析と定性的分析の手法がある。

リスク分析の結果をもとに、リスクの重大性を判断し、対応の優先順位を決定するプロセス。許容可能なリスクかどうかの判断基準と比較して評価する。

リスク評価の結果に基づいて、リスクに対する具体的な対処方法を選択・実施するプロセス。回避、移転、低減、保有の4つの対応方法がある。