IT用語帳
PD-S経営戦略・デジタル戦略 · 情報システム戦略

リスクマネジメント

Risk Management (JIS Q 31000)

りすくまねじめんと

組織のリスクを体系的に管理するプロセス。リスクの特定、分析、評価、対応を行い、許容可能な水準にリスクを維持する。JIS Q 31000（ISO 31000）でリスクマネジメントの原則と指針が規定されている。

#リスク#管理#プロジェクトマネジメント
共有:

Related

他の資格での定義

IPリスクマネジメント

組織のリスクを体系的に管理するプロセス。リスクの特定、分析、評価、対応を行い、許容可能な水準にリスクを維持する。JIS Q 31000（ISO 31000）でリスクマネジメントの原則と指針が規定されている。

SGリスクマネジメント

組織のリスクを体系的に管理するプロセス。リスクの特定、分析、評価、対応を行い、許容可能な水準にリスクを維持する。JIS Q 31000（ISO 31000）でリスクマネジメントの原則と指針が規定されている。

STリスクマネジメント

組織の目標達成を阻害するリスクを特定・分析・評価し、適切な対応策を実施するプロセス。リスク回避、リスク軽減、リスク移転、リスク受容の4つの対応戦略がある。

SMリスク管理

SMSの運用に影響を与えるリスクを体系的に特定・評価・対応・監視する活動。ISO/IEC 20000ではSMSの計画段階でリスクアセスメントを実施し、適切な対策を講じることが求められる。

PD-Mリスクマネジメント

組織のリスクを体系的に管理するプロセス。リスクの特定、分析、評価、対応を行い、許容可能な水準にリスクを維持する。JIS Q 31000（ISO 31000）でリスクマネジメントの原則と指針が規定されている。

Past Exams

過去問での出題

過去問で 66 回出題（ITパスポート試験 22・プロジェクトマネージャ試験 16・情報セキュリティマネジメント試験 6・システム監査技術者試験 6・応用情報技術者試験 4・ITサービスマネージャ試験 4・基本情報技術者試験 3・高度試験 午前Ⅰ 2・ITストラテジスト試験 1・システムアーキテクト試験 1・情報処理安全確保支援士試験 1）。うち 3 回は用語そのものを問う問題です。

残り 56 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

PD-Sリスクマネジメント計画書

プロジェクトのリスクマネジメント活動の方法論、役割と責任、予算、タイミング、リスクカテゴリ、確率・影響度の定義、リスク許容度などを規定する文書。プロジェクトマネジメント計画書の補助計画書の一つ。

IPプロジェクトリスクマネジメント

プロジェクトに影響を与えるリスクを特定・分析し、適切な対応策を計画・実施する知識エリア。リスクの発生確率と影響度を評価し、予防的な対策を講じることで、プロジェクトの成功確率を高める。

IPリスクの対応策

プロジェクトリスクに対する4つの基本的な対応戦略。回避（リスク原因の除去）、軽減（発生確率や影響の低減）、受容（リスクの許容）、転嫁（保険や外注によるリスク移転）の選択肢から適切な対応を選ぶ。

SG情報資産台帳

組織が保有する情報資産を一覧として管理する台帳。情報資産の名称、管理責任者、保管場所、重要度、脅威、脆弱性などを記録する。リスクアセスメントの基礎資料として活用される。

SGリスクアセスメント

リスク特定、リスク分析、リスク評価のプロセス全体を指す。情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを分析し、対応の優先順位を決定する。リスク基準やリスク受容基準に基づいて判断する。

SGリスク特定

組織の情報資産に対するリスクを発見、認識、記述するプロセス。リスクアセスメントの最初のステップで、情報資産の洗い出し、脅威・脆弱性の特定を行い、リスク源とその影響を明らかにする。