AU情報セキュリティ監査 · 情報セキュリティマネジメントの監査

リスク評価

Risk Evaluation

りすくひょうか

リスク分析の結果をリスク基準と比較し、対応が必要なリスクの優先順位を決定するプロセス。リスクの受容水準を超えるリスクについて、対応策の検討・実施を行う。

共有:

他の資格での定義

リスク分析の結果をもとに、リスクの重大性を判断し、対応の優先順位を決定するプロセス。許容可能なリスクかどうかの判断基準と比較して評価する。

リスク分析の結果をリスク基準と比較して、リスク対応の必要性と優先順位を決定するプロセス。リスク受容基準と照らし合わせ、対応が必要なリスクを選別する。リスクマトリックスなどを用いて判断する。

リスク分析の結果をリスク基準と比べ、リスクを受容できるか、どのリスクから対応すべきかを判断するプロセス。リスクアセスメントの最後の段階にあたり、その結果をもとにリスク対応の選択肢を選ぶ。

リスク分析で得たリスクレベルを、あらかじめ定めたリスク基準と比較し、対応が必要かどうかと優先順位を決める作業。リスク特定・リスク分析と合わせてリスクアセスメントを構成する最終段階である。

リスク分析の結果をリスク基準と比較して、リスクの受容可否を判断するプロセス。リスクの優先順位に基づき、どのリスクに対応が必要かを決定する。リスクアセスメント（リスク特定→リスク分析→リスク評価）の最終段階。

リスクの大きさが受容可能か又は許容可能かを決定するために、リスク分析の結果をリスク基準と比較するプロセス。リスク対応の優先順位付けの根拠となる。

リスクアセスメントの最後のプロセスで、リスク分析の結果をリスク基準と比較して、リスクを受容するか対応が必要かを判断し、対応の優先順位を決めること。英語ではrisk evaluationで、特定・分析・評価の全体を指すリスクアセスメント（risk assessment）とは区別する。

Past Exams

過去問で 27 回出題（ITパスポート試験 8・情報セキュリティマネジメント試験 7・情報処理安全確保支援士試験 4・ITサービスマネージャ試験 2・システム監査技術者試験 2・基本情報技術者試験 1・応用情報技術者試験 1・データベーススペシャリスト試験 1・高度試験午前Ⅰ 1）

残り 17 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。