リスクマトリックスとは?りすくまとりっくす
リスクマトリックスとは、JIS Q 0073(リスクマネジメント−用語)では、結果(影響の大きさ)と起こりやすさ(発生可能性)の組合せとしてリスクを順位付けし表示する手段と定義される。
最終更新:2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
縦軸に発生可能性、横軸に影響度を取った表にリスクを配置し、右上の領域から優先的に対応する。
試験での引っ掛け
リスクマトリックスは順位付けと表示の手段であり、リスクの金額換算そのものではない(それはEMVなどの定量分析)。
関連用語
出典・参考
公式シラバスの3 技術要素 > 2. 情報セキュリティ管理 > (2) リスク分析と評価に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。