残留リスクとは？ざんりゅうりすく
残留リスクとは、管理策を実施した後になお残るリスク。ゼロにはできないため、あらかじめ定めた受容基準に照らして受容するかを判断し、受容する場合はリスク所有者の承認を得て記録する。承認も記録もないまま放置すると統制上の不備と評価される。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
多要素認証の導入で不正ログインのリスクは下がるが、端末そのものを乗っ取られる形の攻撃には効きにくい。この残留分を経営層が受容したうえで、異常取引の検知と送金上限の設定で影響を抑える、という判断を記録・承認する。
試験での引っ掛け
「受容基準以下なら記録は不要」は誤りで、承認と記録が要求される。また新たな管理策の導入で別のリスク（可用性の低下、運用負荷の増大、鍵の紛失）が生まれることがあり、これも評価対象に含める点が見落とされやすい。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (2) リスク分析と評価に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。