確率と期待値とは？かくりつときたいち
確率は起こりやすさを0〜1で表した値、期待値は起こり得る値にその確率を掛けて足し合わせた平均的な値。支援士では、リスクを金額へ換算して対策の優先順位と投資額を決める場面や、可用性・解読困難性を見積もる場面で使う。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
リスク対応を「危なそうだから」で決めると、損失額の大きい脅威と発生頻度の高い脅威のどちらを先に潰すかが議論で決まらない。発生確率と損失額を掛けた年間予想損失額（ALE）という共通の物差しに乗せれば、対策費と直接比べられ、投資判断として経営へ説明できる。リスクを受容する線引きもここに置かれる。
具体例
ある業務システムで情報漏えいが年10%の確率で起き、起きれば損失5,000万円と見積もれば、年間予想損失は500万円になる。WAFの導入と運用が年200万円で発生確率を2%へ下げられるなら期待損失は100万円となり、投資に見合うと説明できる。
試験での引っ掛け
独立な事象が両方起きる確率は掛け算、どちらかが起きる確率は和から重複分を引く。そのまま足すと1を超える。また期待値は実際に出る値とは限らず、年間予想損失500万円は「毎年500万円失う」という意味ではない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。