資格暗記無料で始める

セキュリティ対策の費用対効果とは?

セキュリティ対策の費用対効果とは、対策にかける費用が、減らせる損害の見込み額に見合っているかという判断軸。リスクをゼロにすることは現実的でないため、資産の価値を超える投資はしないという考え方が意思決定の前提になる。

せきゅりてぃたいさくのひようたいこうか

情報セキュリティマネジメント試験の頻出用語/テクノロジ系


セキュリティ対策の費用対効果の意味

対策にかける費用が、減らせる損害の見込み額に見合っているかという判断軸。リスクをゼロにすることは現実的でないため、資産の価値を超える投資はしないという考え方が意思決定の前提になる。

セキュリティ対策の費用対効果の具体例

年に一度、数万円の損害が想定される業務に、年間数百万円の専用機器を導入するのは過剰。一方、止まると全社の受注が止まる基幹システムには冗長化の費用をかける、といった配分を経営会議で説明する。

セキュリティ対策の費用対効果は試験でどう引っ掛けられる?

「対策は多いほどよい」ではない。守る価値を超える投資は不合理であり、残ったリスクを受容することも正式な選択肢である。逆に、法令で求められる対策は費用対効果を理由に省けない。

セキュリティ対策の費用対効果と関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。