IT資格用語解説応用情報技術者試験・リスク分析と評価情報処理安全確保支援士試験・情報セキュリティリスクアセスメント情報セキュリティマネジメント試験・リスク分析と評価（情報セキュリティリスクアセスメント）
リスクマトリックス
更新日:
用語解説
リスクマトリックスは、リスクの影響の大きさと発生の可能性を縦と横の軸にとり、交わるマスの位置でリスクレベルを判定する表です。
■ 試験で押さえるポイント
縦軸に影響の大きさ、横軸に発生の可能性を、大・中・小などの段階でとります。
どのマスが高いレベルかを、色分けなどで分かりやすく示します。
数値を使わない定性的リスク分析でよく使われます。
■ 過去問での着眼点
影響と発生の可能性の組合せでレベルを決める表であることを押さえます。
例: 影響が大きく発生の可能性も高い右上のマスのリスクを、最優先で対策します。