リスク源とは？りすくげん
リスク源とは、リスクを生み出す原因となる要素のこと。人・設備・業務手順・外部環境など、そこからリスクが発生し得るものを指す。リスクを洗い出す作業は、資産ごとに「何が原因になり得るか」を挙げるところから始まる。試験では、原因であるリスク源と、その結果として生じる影響とを区別できるかが問われる。
最終更新：2026-10-06
この語が出る過去問を解く →具体例
営業部が顧客名簿を入れたノートPCを社外に持ち出している場合、「持ち出しを認めている運用」「暗号化していない保存方法」「取扱いを教わっていない担当者」がリスク源にあたる。これらを一覧にしておくと、施錠・暗号化・教育のどれで手を打つかを決めやすくなる。
試験での引っ掛け
リスク源は「起きてしまった事故」や「損害額」ではなく、それを生む元になっている要因を指す。ウイルス感染という出来事そのものではなく、感染を許してしまう設定や運用のほうがリスク源である。
関連用語
出た過去問
出典：令和6年度 春期 応用情報技術者試験 午前 問40（IPA）解説で登場
JIS Q 31000:2019(リスクマネジメントー指針)において、リスク特定で考慮することが望ましいとされている事項はどれか。
正解：資産及び組織の資源の性質及び価値
要点：リスク特定では資産や組織資源の性質と価値を考慮する
JIS Q 31000のリスク特定は、リスク源・事象・原因・起こり得る結果などを見つけて認識し記述する段階である。考慮が望ましい事項として、有形無形のリスク源に加え、資産及び組織の資源の性質や価値が挙げられている。起こりやすさや結果の大きさの評価はリスク分析、許容可能かどうかの判断はリスク評価の段階に属する。
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (2) リスク分析と評価に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。