組合せアプローチとは？

組合せアプローチとは、複数のリスク分析手法を使い分ける進め方。重要度の高い業務やシステムには丁寧な個別分析を行い、それ以外には全社共通の最低水準を当てはめる、という組み合わせが代表例。精度と費用のバランスを取れるため、実務で最も採用されやすい方式とされる。

情報セキュリティマネジメント試験の過去問では1回出題されています。

くみあわせあぷろーち

情報セキュリティマネジメント試験の頻出用語／テクノロジ系

組合せアプローチの意味

複数のリスク分析手法を使い分ける進め方。重要度の高い業務やシステムには丁寧な個別分析を行い、それ以外には全社共通の最低水準を当てはめる、という組み合わせが代表例。精度と費用のバランスを取れるため、実務で最も採用されやすい方式とされる。

顧客の個人データを扱う受注システムと人事システムだけは資産ごとの詳細な分析を行い、社内の共有フォルダや会議室のPCなどは公的ガイドラインのチェックリストで点検する。限られた予算を、守るべきものに重点配分できる。

「どちらの手法も使う」ことが目的ではなく、どの対象にどちらを適用するかの線引きが要点である。線引きの基準を決めずに始めると、重要システムが簡易な点検だけで済まされてしまう。

情報セキュリティ対策を検討する際の手法の一つであるベースラインアプローチの特徴はどれか。
正解：基準とする望ましい対策と組織の現状における対策とのギャップを分析する。
要点：ベースラインアプローチは基準と現状のギャップ分析
ベースラインアプローチは、規格やガイドラインなどから「守るべき最低限の基準（ベースライン）」をあらかじめ定め、自組織の現状がその基準を満たしているかを照合して不足分を対策する手法である。資産ごとの詳細な評価をしないため簡便で網羅性も確保しやすいが、組織固有の事情を反映しにくいという短所がある。詳細リスク分析、非形式的アプローチ、組合せアプローチと区別して覚えたい。
出典：平成28年度秋期情報セキュリティマネジメント試験午前問6（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。