テクノロジ
リスクアセスメントとは
英語名：Risk Assessment
ひとことで言うと：組織のリスクを特定し、起こりやすさと影響を分析し、対応が必要か評価する一連の活動。
意味をわかりやすく解説
リスクアセスメントは、守る情報、脅威、弱点を洗い出し、起こりやすさと影響から対策の優先順位を決める作業です。
リスク特定で資産・脅威・脆弱性から何が起こり得るかを洗い出します。リスク分析で発生可能性と影響度を求め、リスク評価で受容基準と比べて対策の優先順位を決めます。
具体例
顧客DBへの不正アクセスをリスクとして特定し、発生可能性と漏えい時の損失を分析し、基準を超えるため多要素認証を優先実施します。
似た用語との違い
リスク対応
リスクアセスメントはリスクを把握・分析・評価する段階です。リスク対応では回避、低減、移転、保有などの方法を選び実行します。
ITパスポートの試験ポイント
「特定→分析→評価」の流れがリスクアセスメントです。対策の実施そのものはリスク対応です。
CHECK QUESTION
発生確率と損失額を求めた後、受容基準と比較する工程は何？
答えを見る
リスク評価です。分析結果を基準と比べ、対応の必要性や優先順位を判断します。
この説明は分かりやすかったですか？
ITパスポートを勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。