リスク特定とは？りすくとくてい
リスク特定とは、リスク源・事象・原因・起こり得る結果を見つけ出して書き並べる工程。リスクアセスメント（リスク特定→リスク分析→リスク評価）の1段目にあたり、ここで挙がらなかったものは以降のどの段階にも現れない。だからこの段階では大きさや対応の要否を判断せず、広く出し切ることに徹する。
最終更新：2026-10-09
この語が出る過去問を解く →背景
基本情報の科目Aでは、セキュリティ分野からリスクマネジメントの用語がまとまって出る。ここは実務経験の有無で差が付かない暗記分野で、入社1年目でも学生でも同じように得点できる。押さえ方は単純で、アセスメントの内側（特定・分析・評価）と、その外側（リスク対応とその選択肢であるリスク受容）を1本の線で分けるだけである。この線引きができていれば、この分野の設問の大半は選択肢を見た瞬間に切れる。
具体例
受注システムを対象にするなら、業務の流れを1処理ずつたどって「金額の入力ミス」「担当者以外による受注の取消し」「月末にサーバが停止」といった事象を、原因と起こり得る結果まで添えて一覧に書き出す。この時点で「めったに起きないから外そう」と判断しないことが要点で、外すかどうかを決めるのは後の評価の仕事である。
試験での引っ掛け
「リスクアセスメントを構成するプロセスの組合せはどれか」という形で問われ、リスク受容やリスク対応を混ぜた選択肢が誤答として並ぶ。アセスメントは特定・分析・評価の3つまでで、リスク対応（低減・移転・回避・受容）はアセスメントの結果を受けて行う別の工程である。リスク受容はその対応の選択肢の1つであって、アセスメントの構成要素ではない。この内側／外側の線を引き間違えると、4択のうち3つがそのまま引っ掛けとして機能してしまう。
関連用語
出た過去問
出典：平成29年度 秋期 基本情報技術者試験 午前 問43（IPA）
リスクアセスメントを構成するプロセスの組合せはどれか。
正解：リスク特定、リスク分析、リスク評価
要点：リスクアセスメント＝リスク特定→リスク分析→リスク評価の3工程
JIS Q 31000などの定義では、リスクアセスメントはリスク特定・リスク分析・リスク評価の3つのプロセスから成る。まずどんなリスクがあるかを洗い出し、次に発生可能性と影響度からリスクの大きさを見積もり、最後に基準と照らして対応の要否や優先順位を判断する。リスク対応やリスク受容はアセスメントの後に続く別工程である。
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (2) リスク分析と評価に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。