リスクアセスメントとは？りすくあせすめんと
リスクアセスメントとは、リスク特定（リスクを発見し、認識し、記述する）、リスク分析（起こりやすさと結果の大きさからリスクレベルを算定する）、リスク評価（算定結果を基準と比較し対応の優先順位を決める）の3工程からなるプロセス。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
資産台帳をもとに基幹システムのランサム感染を特定し、発生可能性「中」・影響「甚大」から5段階のレベル4と算定した。受容基準はレベル3までだったため対応必須と評価し、バックアップのオフライン隔離保管を今期予算に計上した。
試験での引っ掛け
3工程の定義の入れ替えが頻出。特に「リスク特定＝発見・認識・記述」であって、そこで大きさを求めるわけではない点。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。