根本原因分析（RCA）とは？こんぽんげんいんぶんせき
根本原因分析（RCA）とは、表に出た事象への対処で終わらせず、それが生まれた原因と、途中で止められなかった理由まで遡って特定する分析。原因を担当者の不注意ではなく仕組みの側に求めることで、同種の再発を防ぎ、検出のしかけそのものを改善することを狙う。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
目の前の障害を復旧すれば業務は戻るが、原因が残っていれば同じことが起きる。セキュリティインシデントでは、これが復旧の可否そのものに関わってくる。侵入経路を特定しないままバックアップから戻せば同じ経路で再び入られるし、封じ込めを解いてよいかの判断もつかない。だから支援士の業務では、原因の特定・復旧と回復・再発防止の設計が一続きの工程として扱われる。品質改善の文脈でも同じ形で、作り込んだ工程と検出できなかった工程の両方を追う。
具体例
マルウェア感染では、侵入の経路（添付ファイルの実行か、公開サーバの脆弱性か、正規アカウントの悪用か）、拡大を許した設定（端末間の通信が空いていた、管理者権限が共通だった）、検知が遅れた理由（該当のログを取得していなかった）の3方向へ分けて追い、それぞれに対策を割り当てる。
試験での引っ掛け
「なぜ」を追う過程が個人の責任追及に変わると報告そのものが上がらなくなり、分析が機能しなくなる。また作り込みや侵入の経路だけを見て、検出できなかった側（監視の設計やログの取得範囲の抜け）の分析を省くと、次も同じように見逃す。復旧を急いで証跡を上書きすると、そもそも原因を追えなくなる点にも注意する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。