リスクの定量的分析とは？りすくのていりょうてきぶんせき
リスクの定量的分析とは、情報資産のリスクを金額や発生頻度といった数値で見積もる分析。年間予想損失額（想定被害額×年間の発生確率）などで表すため対策費用と直接比べられ、リスク所有者が受容するか対応するかを決裁する材料になる。数値の根拠は資産台帳と過去の報告件数から置く。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
「危ない気がする」だけでは予算はつかない。だからリスクを損失額と発生頻度に置き換え、対策費用と同じ土俵に載せる考え方が要る。一方で情報セキュリティの事故は件数が少なく確率を精度よく置けないため、まず定性的分析で重要なものを絞り、そこだけ定量化するのが現実的な進め方になる。
具体例
顧客名簿の入った持ち出しPCの紛失を、想定被害額500万円・年1回起こりうると置けば年間予想損失額は500万円になる。ディスク暗号化の費用が年80万円なら、リスク所有者である部門長は導入を決裁できる。数値は資産台帳の資産価値と、社内の紛失報告件数から置く。
試験での引っ掛け
定性的分析と対で押さえる。発生可能性と影響度を高・中・低で相対的に順位付けするのが定性的分析、金額や確率の数値で見積もるのが定量的分析で、順序は定性的分析のあとに重要リスクだけを定量化する。数値にしても根拠が主観なら精度は上がらず、受容するかどうかの基準そのものは経営が決める。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 2 情報セキュリティ管理 ＞ リスク分析と評価（情報セキュリティリスクアセスメント）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。