リスクマトリックスとは？りすくまとりっくす
リスクマトリックスとは、縦軸に影響の大きさ、横軸に起こりやすさを取り、洗い出したリスクを格子状の表に配置して大きさを見える化した図。右上に来たものほど優先して対応する、といった判断を一目で共有できる。リスクマップとも呼ばれ、経営層への報告資料としてよく使われる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
情報セキュリティ委員会の資料で、標的型メールによる感染を右上、社内サーバ室の水漏れを左下に配置した表を示す。「今期はまず右上の3件に予算を付ける」と説明すれば、ITに詳しくない役員でも判断の根拠を理解しやすい。
試験での引っ掛け
表に置くこと自体は分析であって、対応方針の決定ではない。どの区画を受容し、どこから低減するかという線引きはあらかじめ決めた基準に従うもので、図を描いた時点で対応が決まるわけではない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (2) リスク分析と評価に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。