SGセキュリティ · 情報セキュリティ管理

リスク源

Risk Source

りすくげん

単独または組合せによってリスクを生じさせる潜在的な要素。老朽化した機器、教育されていない要員、複雑すぎる業務手順などが該当し、リスク特定の出発点となる。

共有:

他の資格での定義

それ自体またはほかとの組合せによって、リスクを生じさせる力を潜在的に持っている要素（JIS Q 31000）。脅威や脆弱性、人や組織の活動、自然環境などが含まれる。リスク特定では、リスク源から起こり得る事象とその結果を洗い出す。

単独で、あるいは他の要素と組み合わさってリスクを生じさせる潜在的な原因。攻撃者や災害といった外部要因のほか、老朽化した設備や教育不足といった組織内部の要素も含み、リスク特定の出発点となる。

単独で又は他と組み合わさってリスクを生じさせる潜在的な要素。脅威や脆弱性、要員、外部委託先などが該当し、リスク特定ではリスク源・事象・原因・結果を洗い出す。

Past Exams

過去問で 9 回出題（情報処理安全確保支援士試験 4・情報セキュリティマネジメント試験 2・システム監査技術者試験 2・ITサービスマネージャ試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。