組合せアプローチとは？くみあわせあぷろーち
組合せアプローチとは、複数のリスク分析手法を使い分ける進め方。重要度の高い業務やシステムには丁寧な個別分析を行い、それ以外には全社共通の最低水準を当てはめる、という組み合わせが代表例。精度と費用のバランスを取れるため、実務で最も採用されやすい方式とされる。
最終更新：2026-10-06
この語が出る過去問を解く →具体例
顧客の個人データを扱う受注システムと人事システムだけは資産ごとの詳細な分析を行い、社内の共有フォルダや会議室のPCなどは公的ガイドラインのチェックリストで点検する。限られた予算を、守るべきものに重点配分できる。
試験での引っ掛け
「どちらの手法も使う」ことが目的ではなく、どの対象にどちらを適用するかの線引きが要点である。線引きの基準を決めずに始めると、重要システムが簡易な点検だけで済まされてしまう。
関連用語
出た過去問
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問6（IPA）解説で登場
情報セキュリティ対策を検討する際の手法の一つであるベースラインアプローチの特徴はどれか。
正解：基準とする望ましい対策と組織の現状における対策とのギャップを分析する。
要点：ベースラインアプローチは基準と現状のギャップ分析
ベースラインアプローチは、規格やガイドラインなどから「守るべき最低限の基準（ベースライン）」をあらかじめ定め、自組織の現状がその基準を満たしているかを照合して不足分を対策する手法である。資産ごとの詳細な評価をしないため簡便で網羅性も確保しやすいが、組織固有の事情を反映しにくいという短所がある。詳細リスク分析、非形式的アプローチ、組合せアプローチと区別して覚えたい。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。