ベースラインアプローチとは？べーすらいんあぷろーち
ベースラインアプローチとは、守るべき対策の最低水準（ベースライン）をあらかじめ定め、それを満たしているかどうかで各所を点検していくリスク分析の進め方。公的なガイドラインや業界標準をひな型にできるため、短期間かつ低コストで全社に一定の水準を行き渡らせられるのが利点。
最終更新：2026-10-06
この語が出る過去問を解く →具体例
中小企業向けの公的ガイドラインの対策項目をそのまま自社のチェックリストにし、全部門へ配って「できている・いない」を回答してもらう。専門の分析をしなくても、パスワードの使い回しや更新プログラム未適用といった穴を短期間で拾える。
試験での引っ掛け
全社一律の水準なので、極めて重要な資産には保護が足りず、重要でないところには過剰になりやすい。手軽さと引き換えに個別事情を反映できない点が、詳細な分析との最大の違いである。
関連用語
出た過去問
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問6（IPA）
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。