年間予想損失額（ALE）とは？ねんかんよそうそんしつがく
年間予想損失額（ALE）とは、あるリスクが1年間にもたらすと見込まれる損失額で、1回あたりの損失額に年間の予想発生回数を掛けて求める。定量的リスク分析の中心となる指標であり、対策に払える金額の上限を示す。対策を入れた後に見込まれる損失額との差が、その対策によって減らせる金額にあたる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
セキュリティ対策の費用は、効果が「起きなかったこと」でしか現れないため、投資の是非を説明しにくい。定性的な高・中・低の評価だけでは、複数のリスクを並べて予算配分を決める根拠にならない。損失を金額という共通の物差しに置き換え、対策費と同じ土俵で比べられるようにするために置かれた指標である。
具体例
業務用ノートPCの紛失を、1回あたり調査・通知・再発行で50万円、年0.5回と見積もると年間予想損失額は25万円になる。全社のディスク暗号化が年10万円で、紛失時の損失を5万円まで下げられるなら、減る20万円と費用10万円を並べて稟議に書ける。
試験での引っ掛け
対策費と予想損失額を直接比べるのが誤り。比べるのは対策によって減る差額と対策費である。発生回数も1回あたりの損失額も推定値であり、桁の妥当性を示せなければ数字だけが独り歩きする。定量的だからといって精密さが保証されるわけではない点も問われる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (2) リスク分析と評価に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。