ワークアラウンド

事前に計画されていないリスクが顕在化した場合に、その場で講じる応急的な対応措置。コンティンジェンシー計画が未策定のリスクや未特定のリスクに対する臨時の対応。事後に正式な変更要求として手続きする場合がある。

インシデントや問題の根本的な解決策が見つかるまでの間、影響を低減または回避するための一時的な対処方法。恒久的な解決策とは異なり、暫定的な措置として適用される。

根本的な解決策がまだない問題やインシデントについて、その影響を軽減又は除去するための一時的な対処方法。回避策ともいい、恒久的な解決までの間、サービスを利用できる状態に保つために使い、既知の誤りとして記録して共有する。

Past Exams

過去問での出題

過去問で 4 回出題（ITパスポート試験 1・応用情報技術者試験 1・プロジェクトマネージャ試験 1・ITサービスマネージャ試験 1）。うち 1 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

ビジネスインパクト分析。事業中断が発生した場合の業務への影響度を分析する手法。重要業務の特定、中断による損失の定量化、復旧優先順位の設定を行い、BCPの策定における基礎情報を提供する。RTOやRPOの設定根拠となる。

組織のリスクを体系的に管理するプロセス。リスクの特定、分析、評価、対応を行い、許容可能な水準にリスクを維持する。JIS Q 31000（ISO 31000）でリスクマネジメントの原則と指針が規定されている。

プロジェクトのリスクマネジメント活動の方法論、役割と責任、予算、タイミング、リスクカテゴリ、確率・影響度の定義、リスク許容度などを規定する文書。プロジェクトマネジメント計画書の補助計画書の一つ。

サンプルに基づく結論が母集団全体を検査した場合の結論と異なるリスク。過大信頼のリスク（統制を過大に評価）と不当棄却のリスク（統制を不当に否定）の二種類がある。

情報セキュリティリスクを特定、分析、評価するプロセス。情報資産の洗い出し、脅威と脆弱性の識別、リスク値の算定を行い、リスク対応の優先順位を決定する。

リスクマネジメントに関する日本産業規格。ISO 31000を翻訳したもので、あらゆる種類のリスクを管理するための原則と指針を提供する。組織がリスクを効果的に管理するための枠組みを示す。