リスクマネジメントとは？りすくまねじめんと
リスクマネジメントとは、組織が直面するリスクを特定・分析・評価し、適切な対応を選択・実行して、継続的に見直していく一連の活動全体を指す。ISMSにおいてリスクアセスメントとリスク対応を含む中心的な活動である。
最終更新：2026-10-07
この語が出る過去問を解く →具体例
新しいクラウドサービスを導入する前に、情報漏えいのリスクを洗い出して評価し、契約条件の見直しやアクセス制限といった対応を決めるプロセス全体がリスクマネジメントにあたる。
試験での引っ掛け
リスクアセスメントと同義ではない。リスクマネジメントはアセスメント（特定・分析・評価）にリスク対応と監視・見直しまで含めた上位の活動。順序も「特定→分析→評価→対応」で、対応方法を決めてからリスクを分析するのではない。
関連用語
出た過去問
出典：令和4年度 秋期 高度試験 午前Ⅰ 問13（IPA）
JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。
要点：リスクアセスメント＝特定・分析・評価の3プロセス
JIS Q 31000では、リスクアセスメントはリスク特定・リスク分析・リスク評価の3つのプロセスで構成される。リスク対応はアセスメントの結果を受けて実施する後続のプロセスであり、アセスメントには含まれない。
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (1) 情報セキュリティ管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。