定性的リスク分析とは？ていせいてきりすくぶんせき
定性的リスク分析とは、リスクの大きさを金額ではなく「大・中・小」や3段階・5段階の区分で評価する方法。過去の損害データがそろわない情報セキュリティの分野で広く使われ、関係者の知見を持ち寄って短時間で全体像をつかめる。数値の絶対値ではなく、項目どうしの相対的な優先順位を付けるのに向く。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
総務・人事・情報システムの担当者が集まり、退職者のアカウント放置を「影響：大、頻度：中」、来客の入館記録漏れを「影響：小、頻度：高」と評価して一覧化する。金額を算出しなくても、どちらを先に改善すべきかを部門横断で合意できる。
試験での引っ掛け
定性的でも評価の物差しは事前に文書で決めておく必要がある。「大・中・小」の意味を人によって解釈が違うまま進めると、同じリスクが担当者ごとに別の評価になり比較できなくなる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。