PD-Mガバナンス・監査 · 監査

リスクアセスメント

Risk Assessment (Information Security)

りすくあせすめんと

情報セキュリティリスクを特定、分析、評価するプロセス。情報資産の洗い出し、脅威と脆弱性の識別、リスク値の算定を行い、リスク対応の優先順位を決定する。

共有:

他の資格での定義

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを分析し、対応の優先順位を決定する。リスク基準やリスク受容基準に基づいて判断する。

情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを評価するプロセス。リスク特定、リスク分析、リスク評価の3つのプロセスで構成され、リスク対応の優先順位付けの基礎となる。

情報資産に対するリスクを体系的に特定・分析・評価するプロセス。リスク特定（脅威と脆弱性の洗い出し）、リスク分析（発生可能性と影響度の評価）、リスク評価（リスク受容基準との比較）の3段階で構成される。情報セキュリティマネジメントの基盤。

リスクの特定、分析、評価を行うプロセス。情報システムの停止に伴う損失の分析、想定される災害の規模と影響範囲の評価などを通じて、リスク対策の優先順位を決定する。

リスク特定、リスク分析、リスク評価の一連のプロセスの総称。プロジェクトに影響を与えるリスクを体系的に洗い出し、分析・評価して対応の優先順位を決定する。リスクマネジメントの中核をなすプロセス。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。脅威と脆弱性を特定し、リスクの大きさを分析し、対応の優先度を評価する一連の活動である。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを算定し、対応の優先度を判断する。ISMSにおけるリスクマネジメントの中核プロセスである。

リスク特定、リスク分析、リスク評価を行うプロセス全体。情報セキュリティでは、情報資産に対する脅威と脆弱性からリスクを洗い出し、その大きさを見積もってリスク基準と比べ、対応が必要なリスクとその優先順位を決める。結果に基づいてリスク対応の計画を立てる。

Past Exams

過去問で 37 回出題（ITパスポート試験 13・情報セキュリティマネジメント試験 9・基本情報技術者試験 5・ITサービスマネージャ試験 4・応用情報技術者試験 3・高度試験午前Ⅰ 2・システム監査技術者試験 1）。うち 2 回は用語そのものを問う問題です。

残り 27 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。