リスクレベルとは?りすくれべる
リスクレベルとは、リスクの大きさを表した値で、一般に「起こりやすさ(発生頻度)」と「起きたときの影響の大きさ」を組み合わせて求める。分析の段階でリスクごとにこの値を出し、評価の段階であらかじめ決めた基準と照らして、対応するかどうか、どれを先に手当てするかを決める。
最終更新:2026-10-06
この語が出る過去問を解く →具体例
社内システムの共有パスワード運用について、発生頻度を「高(3)」、影響を「中(2)」と見積もり、掛け合わせて6と算定する。同じ方法で全項目を数値化すると、20項目のうちどれから予算を付けるべきかを、担当者の感覚ではなく一覧表で説明できるようになる。
試験での引っ掛け
リスクレベルは影響の大きさだけで決まるものではない。損害が甚大でも発生がきわめてまれなら値は低くなり、逆に軽微でも毎日起きるものは高くなる。片方だけを見て順位を付けると判断を誤る。
関連用語
出た過去問
出典・参考
公式シラバスの3 技術要素 > 2. 情報セキュリティ管理 > (2) リスク分析と評価に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。