リスクマトリックスとは？りすくまとりっくす
リスクマトリックスとは、縦軸に被害の大きさ、横軸に起こりやすさを取った表に、洗い出したリスクを置いて大きさを見比べられるようにした図。右上に来たものほど大きいリスクとして先に手を当てる、という優先順位を一目で共有できる。リスクマップとも呼ばれる。
最終更新：2026-10-09
基本情報を最短で暗記・合格する →背景
リスクには「めったに起きないが起きると甚大」「よく起きるが被害は軽い」のように性質の違いがあり、一列に並べて比べにくい。2つの軸に分けて置くと、性質の違うものを同じ土俵に載せられる。数値の根拠が薄くても大小関係だけは示せるため、専門家でない人へ説明する場面で使われる。
具体例
IPAが公開する中小企業向けの手引でも、想定される事象を発生頻度と影響度の表に並べる進め方が示されている。ランサムウェアによる業務停止を右上、サーバ室の水漏れを左下に置けば、どこから予算を付けるべきかが図1枚で共有できる。
試験での引っ掛け
表に置くところまではリスク分析・評価であって、対応の決定ではない。どこまでを受容し、どこから低減するかの線引きは、あらかじめ定めたリスク基準に従う。図を描いた時点で対応方針が決まるわけではない点が問われる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (2) リスク分析と評価に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。