IT資格用語解説情報処理安全確保支援士試験・情報セキュリティ管理
セキュリティエコノミクス
更新日:
用語解説
セキュリティエコノミクスは、情報セキュリティの問題を、経済学の視点から分析し、解決しようとする分野です。
■ 試験で押さえるポイント
対策にどこまで費用をかけるべきかという、費用対効果を考えます。
企業がセキュリティへの投資を怠る理由を、情報の非対称性や動機（インセンティブ）の不足から説明します。
対策の費用を負担する人と、効果を受ける人が異なる問題（外部性）も扱います。
■ 過去問での着眼点
技術だけでなく、費用、動機、市場の仕組みからセキュリティを考える点が特徴です。
例: ソフトウェアの脆弱性による被害を利用者が負うため、開発者に対策の動機が生まれにくい、という問題を分析します。