IT用語帳
SMパフォーマンス評価及び改善 · 改善

リスク管理

Risk Management

りすくかんり

SMSの運用に影響を与えるリスクを体系的に特定・評価・対応・監視する活動。ISO/IEC 20000ではSMSの計画段階でリスクアセスメントを実施し、適切な対策を講じることが求められる。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 66 回出題(ITパスポート試験 22・プロジェクトマネージャ試験 16・情報セキュリティマネジメント試験 6・システム監査技術者試験 6・応用情報技術者試験 4・ITサービスマネージャ試験 4・基本情報技術者試験 3・高度試験 午前Ⅰ 2・ITストラテジスト試験 1・システムアーキテクト試験 1・情報処理安全確保支援士試験 1)。うち 3 回は用語そのものを問う問題です。

残り 56 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

ITサービスマネージャ試験の過去問によく出る用語

Related

関連キーワードの用語

IPBCP

事業継続計画のこと。自然災害やテロ、感染症などの緊急事態が発生した際に、重要な事業を中断させず、あるいは可能な限り短期間で復旧させるための計画。

IPBCM

事業継続管理のこと。BCPの策定・運用・見直しを含む、事業継続のためのマネジメント全体を指す。平常時からの準備、教育・訓練、継続的な改善を含む包括的な取り組み。

IPリスクアセスメント

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。

SCリスク対応

リスクアセスメントの結果に基づき、リスクに対して適切な対策を選択・実施すること。リスク低減(管理策の適用)、リスク回避(リスク源の排除)、リスク共有(移転・分散)、リスク保有(受容)の4つの選択肢がある。

SC残留リスク

リスク対応を実施した後に残るリスク。すべてのリスクを完全に除去することは不可能であるため、残留リスクが組織のリスク受容基準内に収まっているかを確認し、経営層が承認する必要がある。

SC情報資産

組織にとって価値があり保護すべき情報及びそれを扱う資源。データや文書のほか、ハードウェア、ソフトウェア、要員、サービスも含まれる。機密性・完全性・可用性の観点で重要度を分類し、情報資産台帳で管理する。