SC情報セキュリティマネジメントの推進又は支援に関すること · 情報セキュリティリスクアセスメント

リスク分析手法

りすくぶんせきしゅほう

情報システムに関する様々なリスクを定量的・定性的に分析する手法の総称。リスクマトリクス、感度分析、モンテカルロシミュレーションなどがあり、課題やリスクを体系的に整理するために用いられる。

共有:

Past Exams

過去問での出題

過去問で 1 回出題（情報処理安全確保支援士試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。

強み（Strengths）、弱み（Weaknesses）、機会（Opportunities）、脅威（Threats）の4つの要素で経営環境を分析するフレームワーク。内部環境と外部環境を整理し、経営戦略の立案に活用する。

市場成長率と相対的市場占有率の2軸で事業や製品を4象限（花形、金のなる木、問題児、負け犬）に分類し、経営資源の配分を検討するフレームワーク。BCGマトリックスとも呼ばれる。

経営資源の競争優位性を、価値（Value）、希少性（Rarity）、模倣困難性（Inimitability）、組織（Organization）の4つの観点から評価するフレームワーク。持続的な競争優位の源泉を特定する。

自社（Company）、競合（Competitor）、顧客（Customer）の3つの視点から事業環境を分析するフレームワーク。市場における自社の位置づけを明確にし、効果的な戦略を立案するために使われる。

企業の事業活動を購買物流、製造、出荷物流、マーケティング・販売、サービスなどの主活動と、調達、技術開発、人事管理、全般管理などの支援活動に分解し、各活動の付加価値を分析する手法。

製品と市場をそれぞれ既存・新規に分けて、成長の方向性を4つに整理する枠組み。市場浸透、新製品開発、新市場開拓、多角化に分類し、どの方向に投資するかの検討に用いる。