リスク特定とは？りすくとくてい
リスク特定とは、リスク源、事象、原因、起こり得る結果を発見・認識し、記述するプロセスで、リスクアセスメントの第一段階。網羅性が最も重要で、ここで漏れたリスクは、その後の分析・評価・対応の対象にならない。対応済みか否か、受容可能か否かにかかわらず、まずリスク一覧として記述する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
リスク管理の失敗の多くは、評価を誤ったからではなく、そもそも見ていなかったところで起こる。だからこの段階では、優先順位を付ける前に漏らさないことが求められる。業務フローをたどる、チェックリストを用いる、過去の事故事例や公表されている業界の事例を参照するといった複数の切り口を併用するのはこのためである。
具体例
受注から出荷までの業務フローをたどりながら、各処理での誤入力、権限を超えた操作、システム停止、外部委託先での情報の取扱いといった事象を洗い出し、リスク源と想定される結果とともにリスク一覧へ記述する。
試験での引っ掛け
受容するかどうかの判断はリスク評価の役割で、特定は発見・認識・記述にとどまる。この段階で「対策済みだから記述しない」と判断すると網羅性が崩れる。大きさを見積もるのはリスク分析であり、三段階の順序と役割が問われる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成31年度 春期 システム監査技術者試験 午前Ⅱ 問20（IPA）
JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)における情報セキュリティリスクに関する記述のうち,適切なものはどれか。
正解：リスク特定とは,リスクを発見,認識及び記述するプロセスのことであり,リスク源,事象,それらの原因及び起こり得る結果の特定が含まれる。
要点：リスク特定はリスク源や事象と結果を発見し記述する過程
JIS Q 27000では用語が明確に定義されている。リスク特定はリスクを発見し認識して記述する過程であり、リスク源や事象、その原因と起こり得る結果を洗い出すことを含む。脅威は損害を与えうる望ましくないインシデントの潜在的原因、脆弱性は悪用されうる資産や管理策の弱点で、選択肢では両者が入れ替えられている。
出典：令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問20（IPA）
JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）の用語に関する記述のうち、適切なものはどれか。
正解：リスク特定とは、リスクを発見、認識及び記述するプロセスのことであり、リスク源、事象、それらの原因及び起こり得る結果の特定が含まれる。
要点：リスク特定は発見・認識・記述の段階で、受容可否の判断は評価
JIS Q 27000の用語定義では、脅威は損害を与え得る望ましくないインシデントの潜在的原因、脆弱性は脅威に付け込まれ得る資産や管理策の弱点を指す。リスク特定はリスクを発見・認識・記述するプロセスで、リスク源、事象、原因、起こり得る結果を洗い出す段階である。リスク基準と比較して受容可否を決めるのはリスク評価であり、リスク対応はその後の処置を選ぶ段階になる。
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問19（IPA）解説で登場
JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）におけるリスク評価についての説明として、適切なものはどれか。
正解：リスクとその大きさが受容可能か否かを決定するために、リスク分析の結果をリスク基準と比較するプロセス
要点：リスク評価は分析結果をリスク基準と比べ受容可否を決める
JIS Q 27000では、リスクアセスメントをリスク特定・リスク分析・リスク評価の三段階で捉える。このうちリスク評価は、リスク分析で得た結果をあらかじめ定めたリスク基準と照らし合わせ、そのリスクとその大きさが受容できるかどうか、対応が必要かどうかを決めるプロセスである。
出典：令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問19（IPA）解説で登場
JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）におけるリスク対応についての説明として、適切なものはどれか。
正解：リスクを修正するプロセス
要点：リスク対応はアセスメント後にリスクを修正するプロセス
リスクマネジメントの用語は、リスクアセスメント（リスク特定→リスク分析→リスク評価）と、その結果を受けて実際に手を打つリスク対応に分かれる。前半はリスクの姿を明らかにして受容可否を判断する段階であり、リスク対応はそこで受け入れられないと判断されたリスクを修正する段階、すなわち低減・回避・移転・受容といった選択肢を選んで実行するプロセスを指す。「評価までが分析、修正が対応」と切り分けると各定義を取り違えにくい。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。