テクノロジ系 › セキュリティ

リスク対応(回避・共有・保有など)

リスク対応(リスク回避,リスク共有(リスク移転,リスク分散),リスク保有)

一言でいうと

リスク対応とは、評価したリスクに対して、どのように扱うかを決め、実施すること。

ポイント

  • 回避は原因となる活動をやめること。低減(軽減)は発生しやすさや影響を小さくすること。
  • 情報セキュリティのリスク共有には、保険や契約によるリスクの移転・分散を含む。保有はリスクを認識して引き受けることで、受容とも表現される。

まちがえやすいポイント

  • 外部委託や保険で、責任や損害をすべてなくせるとは限らない。残るリスクも確認する。

関連する過去問

この用語を学ぶ手がかりになる問題です。解説とあわせて確認しましょう。

あわせて覚えたい用語

用語の重要度について

kakoloopの知識カードに基づく、学ぶ順番の目安です。IPAが公表する出題頻度や、次の試験に出る確率を示すものではありません。

Sランク
最初に身につけたい基本用語。意味を説明できるようにしましょう。
Aランク
基本とあわせて理解したい用語。似た言葉との違いも確認しましょう。
Bランク
基礎を固めた後に、具体例と結びつけて学ぶ用語です。
Cランク
理解の幅を広げる用語。関連する基礎用語と一緒に確認しましょう。
Dランク
余裕ができたら押さえたい補足的な用語です。

どの分野にも合格基準があります。重要度だけで学習範囲を決めず、苦手分野も補いましょう。