FE2027情報セキュリティマネジメント · リスクマネジメント

リスク低減

Risk Reduction

りすくていげん

リスク対応の選択肢の一つで、管理策を講じて、リスクの起こりやすさや起きた場合の影響を小さくすること。リスク軽減ともいう。暗号化やアクセス制御の導入、バックアップの取得などが該当する。

共有:

他の資格での定義

セキュリティ対策を実施してリスクの発生確率や影響度を下げる対応方法。ファイアウォールの導入やアクセス制御の強化などが該当する。

セキュリティ対策を実施してリスクの発生確率や影響度を下げる対応方法。ファイアウォールの導入やアクセス制御の強化などが該当する。

Past Exams

過去問で 13 回出題（ITパスポート試験 10・情報処理安全確保支援士試験 2・基本情報技術者試験 1）。うち 1 回は用語そのものを問う問題です。

残り 3 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

リスク分析の結果をリスク基準と比べ、リスクを受容できるか、どのリスクから対応すべきかを判断するプロセス。リスクアセスメントの最後の段階にあたり、その結果をもとにリスク対応の選択肢を選ぶ。

情報セキュリティリスクを修正（低減など）するための対策。JIS Q 27002:2024では93の管理策を、組織的、人的、物理的、技術的の4つに分類している。ISMSでは、リスク対応の検討結果に基づいて必要な管理策を選び、適用宣言書にまとめる。

想定される損失に備えて、その影響を相殺したり和らげたりする手段をあらかじめ講じておくこと。取引先や拠点の分散、データの遠隔地保管、保険への加入などが当たる。リスクそのものをなくすのではなく、リスクが現実になったときの打撃を小さくする。

リスクが現実になって損失が生じたときに備えて、資金面の手当てをあらかじめ用意しておくリスク対応。保険への加入などで損失を他者に移すリスク移転と、引当金や準備金を積み立てて損失を自ら負担するリスク保有がある。損失の発生そのものを抑えるリスクコントロールと対比される。

リスク対応のうち、損失の発生そのものを防いだり、発生の頻度や影響の大きさを小さくしたりする手法の総称。リスク回避やリスク低減が該当し、損失が起きた後の資金面の手当てを行うリスクファイナンシングと対比される。

リスクアセスメントの結果を基に、リスクごとの対応の選択肢、実施する管理策、責任者、必要な資源、完了予定時期、結果の評価方法などをまとめた計画。リスク所有者が承認し、残留リスクの受容も併せて判断する。