リスクレベルとは？りすくれべる
リスクレベルとは、リスクの大きさを表した値で、一般に「起こりやすさ（発生頻度）」と「起きたときの影響の大きさ」を組み合わせて求める。分析の段階でリスクごとにこの値を出し、評価の段階であらかじめ決めた基準と照らして、対応するかどうか、どれを先に手当てするかを決める。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
社内システムの共有パスワード運用について、発生頻度を「高（3）」、影響を「中（2）」と見積もり、掛け合わせて6と算定する。同じ方法で全項目を数値化すると、20項目のうちどれから予算を付けるべきかを、担当者の感覚ではなく一覧表で説明できるようになる。
試験での引っ掛け
リスクレベルは影響の大きさだけで決まるものではない。損害が甚大でも発生がきわめてまれなら値は低くなり、逆に軽微でも毎日起きるものは高くなる。片方だけを見て順位を付けると判断を誤る。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (2) リスク分析と評価に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。