残留リスクとは？

残留リスクの意味

リスク対応を実施した後もなお残るリスク。対策によってリスクをゼロにすることは通常できないため、対応後にどの程度のリスクが残るかを把握し、受容できる水準かを判断する必要がある。

残留リスクの具体例

侵入検知システムを導入しても未知の攻撃手法によるリスクはゼロにならず、その残った部分が残留リスクとしてリスク所有者の判断対象になる。

残留リスクは試験でどう引っ掛けられる？

対策を講じれば残留リスクは常にゼロになると誤解しやすいが、実際にはリスクを完全に消すことは困難であり、残留リスクの管理も継続的な課題である。

残留リスクと関連する用語

• リスク所有者