IT資格用語解説応用情報技術者試験・リスク分析と評価基本情報技術者試験・情報セキュリティの目的と考え方 ITパスポート試験・情報セキュリティ管理高度試験・情報セキュリティリスクアセスメント情報処理安全確保支援士試験・情報セキュリティリスクアセスメント情報セキュリティマネジメント試験・リスク分析と評価（情報セキュリティリスクアセスメント）

リスクアセスメントのプロセス（リスク特定、リスク分析、リスク評価）

更新日: 2026-10-16

用語解説

リスクアセスメントは、組織のリスクを洗い出し、その大きさを測り、対応が必要かを判断するプロセスです。リスク特定、リスク分析、リスク評価の3つで構成されます。

■ 試験で押さえるポイント

リスク特定は、資産、脅威、脆弱性を洗い出して、どんなリスクがあるかを見つけます。
リスク分析は、発生の可能性と影響の大きさから、リスクのレベルを求めます。
リスク評価は、リスクのレベルをリスク基準と比べ、対応の要否と優先順位を決めます。
リスクを洗い出すだけでなく、大きさを分析して基準と比べ、優先順位を決めるところまでがリスクアセスメントです。

■ 過去問での着眼点

特定→分析→評価の順序を入れ替えないことが重要です。リスク対応は評価の後の別のプロセスです。

例: 顧客情報の漏えいのリスクを特定し、可能性と影響から「高」と分析し、基準を超えるので対応が必要と評価します。

音声で聞く

同じ分野の用語

IT用語集トップへ戻る応用情報技術者試験の教科書を開く