リスクコントロールとは?りすくこんとろーる
リスクコントロールとは、損失が起きる可能性や、起きたときの被害の大きさそのものを、技術的・物理的・人的な手段で小さくしていく取組みのこと。入退室の管理、暗号化、教育、二重化などが該当する。金銭で備える方法と対比され、リスク対応を「事象を抑える側」と「資金で備える側」に分けたときの前者にあたる。
最終更新:2026-10-06
応用情報を最短で暗記・合格する →具体例
顧客データを扱う部屋をICカードでしか入れないようにし、持ち出すPCは暗号化を必須とし、年1回の研修を全員に受けさせる。これらはいずれも、情報漏えいという事象が起きる確率や被害範囲を直接小さくする施策である。
試験での引っ掛け
保険への加入はリスクコントロールではなく資金面の備えに分類される。保険は損失額を補填するだけで、事故そのものの起こりやすさや被害の広がりを減らす働きはない点が区別の鍵になる。
関連用語
出典・参考
公式シラバスの3 技術要素 > 2. 情報セキュリティ管理 > (2) リスク分析と評価に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。