リスク源とは？りすくげん
リスク源とは、リスクを生み出す原因となる要素のこと。人・設備・業務手順・外部環境など、そこからリスクが発生し得るものを指す。リスクを洗い出す作業は、資産ごとに「何が原因になり得るか」を挙げるところから始まる。試験では、原因であるリスク源と、その結果として生じる影響とを区別できるかが問われる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
営業部が顧客名簿を入れたノートPCを社外に持ち出している場合、「持ち出しを認めている運用」「暗号化していない保存方法」「取扱いを教わっていない担当者」がリスク源にあたる。これらを一覧にしておくと、施錠・暗号化・教育のどれで手を打つかを決めやすくなる。
試験での引っ掛け
リスク源は「起きてしまった事故」や「損害額」ではなく、それを生む元になっている要因を指す。ウイルス感染という出来事そのものではなく、感染を許してしまう設定や運用のほうがリスク源である。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (2) リスク分析と評価に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。