リスクアセスメントとは
リスクアセスメントとは、リスクを見つけ出し、その大きさを見積もって、対応が必要かどうかを判断するまでの一連のプロセスのことである。
リスクを洗い出す「リスク特定」、発生の可能性と影響の大きさからリスクの程度を求める「リスク分析」、その結果を基準と比べて対応の要否や優先順位を決める「リスク評価」の3つから成る。その結果に基づいてリスク対応を行う。
試験ではここが問われる
- リスク特定・リスク分析・リスク評価の3つの段階
関連する用語
この用語が出てくる問題
- 令和3年度 問88: ISMSのリスクアセスメントにおいて,最初に行うものはどれか。
- 令和3年度 問91: 次の作業a〜dのうち,リスクマネジメントにおける,リスクアセスメントに含まれるものだけを全て挙げたも
- 令和4年度 問86: 情報セキュリティにおけるリスクアセスメントを,リスク特定,リスク分析,リスク評価の三つのプロセスに分
アプリで弱点分析つきの演習ができます