リスク関連の用語[情報セキュリティマネジメント講座]
今回は情報セキュリティマネジメント試験におけるリスク関連の用語について学習します。
今回はリスクに関係する用語を押さえていくニャ！
にゃ！
リスク関連の用語
リスク関係の用語はいくつかありますが、その中でも試験によく問われる用語は以下の通りです。
リスク受容
リスク受容はリスク対応が終わった段階で、リスク対策をせずに受け入れることを意味します。
組織で意思決定する必要があります。
リスク対応におけるリスク保有と何が違うにゃ？
リスク保有とリスク受容の違いですが、
- リスク保有・・・特定されていない残留リスクを含めて結果的に受け入れる事
- リスク受容・・・特定されていない残留リスクを含めず、あえて受け入れる事
となっています。
リスク受容は組織での意思決定であることに対して、リスク保有は組織での意思決定ではない点も注意だニャ
その他の用語
リスク関係のその他の用語です。
- 残留リスク・・・リスク対応の後でリスク保有などで残ったリスクと、リスクとして特定されていないものがあります。
- リスクコミュニケーション・・・関係者と繰り返し対話を行い、組織がリスクの存在や特徴・起こりやすさ・重大性などを知る時に役立ちます。
- リスクヘッジ・・・起こりうるリスクを予測してリスクに備えることです。
- リスク選好・・・ハイリスクハイリターンを好む傾向です。(例えば50%で2倍に、50%で0になる賭けを好む)
- リスク忌避・・・ローリスクローリターンを好む傾向です。(例えば当たりはずれを嫌い、必ず100%期待値通りの物をもらう)
スポンサーリンク
リスク関連の用語・問題
実際に例題を解いて問題に慣れていきましょう。
問題
問1
JIS Q 31000:2010における，残留リスクの定義はどれか。(H.28/秋)
ア 監査手続を実施しても監査人が重要な不備を発見できないリスク
イ 業務の性質や本来有する特性から生じるリスク
ウ 利益を生む可能性に内在する損失発生の可能性として存在するリスク
エ リスク対応後に残るリスク
解説(クリックで展開)
リスク関連の用語・まとめ
今回はリスク用語について学習しました。
リスク対応までに出てこなかった用語で、特に午後試験で出ることもあるのでしっかりと押さえておいてください。
選好とか忌避とか難しい言葉っぽいけど、意味は簡単だよ！
次回はセキュリティインシデント対応について学習します。
読んだ知識を、実際の問題で確かめよう
ツナガル問題集で
科目Aの知識を科目Bにつなげる
科目Aの知識を科目Bにつなげる
情報セキュリティマネジメント試験の過去問題・予想問題を無料で掲載しています。 解説や図解を活用しながら、科目Aで学んだ知識を科目Bで使える判断力へとつなげましょう。
- 科目Bにつながる判断軸 正解を覚えるだけでなく、事例文からリスクや対策を読み取り、適切に判断するための考え方まで学べます。
- 解説・図解で知識を整理 セキュリティ用語や仕組みをわかりやすく整理し、似た用語との違いや迷いやすいポイントまで確認できます。
- 予想問題で未知の論点対策 過去問だけでは補いにくい未出・薄出論点にも挑戦し、本番で初めて見る問題への対応力を高められます。
アカウント登録なしでも、すべての問題を無料で利用できます
無料登録すると、解答履歴・正答率・復習状況が保存され、続きから学習できます
