IT資格用語解説応用情報技術者試験・リスク分析と評価基本情報技術者試験・情報セキュリティの目的と考え方ITパスポート試験・情報セキュリティ管理情報処理安全確保支援士試験・情報セキュリティリスクアセスメント情報セキュリティマネジメント試験・リスク分析と評価（情報セキュリティリスクアセスメント）
リスクレベル
更新日:
用語解説
リスクレベルは、個々のリスクの大きさを表すものです。リスクが起こったときの影響の大きさと、起こりやすさの組合せで決まります。
■ 試験で押さえるポイント
影響の大きさと発生の可能性を、それぞれ段階で評価して組み合わせます。
金額で表す場合は、損失額×発生の確率で求めることもあります。
リスク評価では、リスクレベルをリスク基準と比べて対応の要否を決めます。
■ 過去問での着眼点
影響と発生の可能性の両方を考えます。どちらか一方だけで決めるものではありません。
例: 影響が「大」、発生の可能性が「中」のリスクは、リスクマトリックスで「高」のレベルと判定されます。