IT資格用語解説応用情報技術者試験・リスク分析と評価情報処理安全確保支援士試験・情報セキュリティリスクアセスメント情報セキュリティマネジメント試験・リスク分析と評価（情報セキュリティリスクアセスメント）
リスク源
更新日:
用語解説
リスク源は、それだけで、または他と組み合わさって、リスクを生み出す原因となる要素です。
■ 試験で押さえるポイント
情報セキュリティでは、マルウェアや攻撃者などの脅威が代表的なリスク源です。
ソフトウェアの欠陥などの脆弱性も、リスクを生み出す要素です。
リスク特定では、リスク源を洗い出すことから始めます。
■ 過去問での着眼点
リスク源はリスクを生む原因で、リスクそのもの（影響）とは区別します。
例: 「外部の攻撃者」というリスク源が、「顧客情報の漏えい」というリスクを生み出します。