情報セキュリティリスクアセスメントとは？じょうほうせきゅりてぃりすくあせすめんと

情報セキュリティリスクアセスメントとは、情報資産を洗い出し、脅威と脆弱性の組合せから、発生可能性と影響の大きさでリスクを評価して優先順位を付ける一連の作業。特定・分析・評価の3段階からなり、対策の投資判断をどう根拠づけるかが問われる。

最終更新：2026-10-09

試験情報

基本情報技術者試験の過去問では1回出題されています。

基本情報技術者試験の頻出用語／テクノロジ系

具体例

顧客個人情報を最重要資産とし、「委託先端末からの持出し」を脅威として発生可能性は中・影響は大と評価する。持出し制限と操作ログ取得を対策に選び、それでも残るリスクは受容と判断して、経営層の承認を得たうえで記録に残す。

すべてのリスクをゼロにするのが目的ではなく、受容水準まで下げて残余リスクを承認してもらうのが目的。またプロジェクトリスクの分析手法と似るが、対象は情報資産であり、評価基準は組織のセキュリティ方針に従う。

出典・参考

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

試験での特徴