セキュリティ・法務・リスクマネジメント
午前II午後I午後II論文
リスクアセスメント（特定・分析・評価）
Risk Assessment (Identification, Analysis, Evaluation) / りすくあせすめんと
企業が直面するリスクを「特定（洗出し）」「分析（影響度・発生確率の算定）」「評価（優先順位付け）」する一連の体系的プロセス。
3行要約（速習ポイント）
- 1リスクアセスメントの結果に基づき、「リスク回避」「リスク低減（軽減）」「リスク移転（共有）」「リスク保有（受容）」の4対応を選択する。
- 2すべてのリスクに完璧な対策を打つ予算はないため、リスク受容水準（クライテリア）を設定して優先投資する。
- 3ITストラテジストは、定量的・定性的なリスク評価手法を用いて、費用対効果の高いセキュリティ投資計画を立案する。
概念・アーキテクチャ図解
洗出しから4大リスク対応戦略の決定まで
概要・背景・本質
リスクアセスメント（JIS Q 31000 / ISO 31000準拠）は、漠然とした不安を客観的な数値・指標に落とし込み、経営陣が納得して対策費用を承認できるようにするための科学的プロセスです。リスク＝「脅威の大きさ × 脆弱性の度合い × 資産価値」として算定されます。
コア概念と着眼点
- リスク特定（Identification）：何が、いつ、どこで、なぜ、どのようにして起きる可能性があるかを網羅的に抽出
- リスク分析（Analysis）：発生頻度（Likelihood）と影響度（Impact）を算定し、リスクレベルを決定
- リスク評価（Evaluation）：事前に定めた「リスク受容水準（基準値）」と比較し、対策を講じる優先順位を判定
- リスク対応の4類型：低減（システム導入）、回避（事業撤退・機能廃止）、移転（保険加入・外部委託）、保有（受容して監視）
ITストラテジスト試験（午後I記述・午後II論文）での論述ポイント
午前II・午後I記述で「リスクアセスメントの3ステップの順序」「リスク対応4類型の具体例（サイバー保険加入はリスク移転、ファイアウォール導入はリスク低減）」が必ず出題される。確実に満点を取れるようにしておくこと。
小論文で使える実践フレーズ・キーワード
理解を深める推薦副読本
この用語の背景理論・実務動向を深く理解し、午後II小論文の説得力を劇的に高める必読書
ISBN: 429715840X
🛡️ 最新セキュリティアーキテクチャ必携書
図解即戦力 ゼロトラストのしくみと導入がこれ1冊でしっかりわかる教科書
長谷川 丈一 著 / 技術評論社
「境界防御モデル」の限界とゼロトラスト原則（Never Trust, Always Verify）ID管理（IdP）、端末管理（EDR/MDM）、SASE/CASBの全体構造クラウドシフトとテレワーク環境におけるセキュリティ導入手順
なぜこの用語の理解に役立つのか
『リスクアセスメント（特定・分析・評価）』の背景にある理論と業界動向を体系的に理解し、実務や小論文に直結する戦略的視点を深掘りできます。
午後II小論文（ST論文）への応用・加点ポイント
午前IIのゼロトラスト・クラウドセキュリティ設問で満点を狙えるだけでなく、午後I・午後IIで「安全な外部クラウド連携と認証基盤統一」を論述する際の技術的裏付けになります。
※価格・在庫状況は各ECモールの最新情報をご確認ください（もしもアフィリエイト経由）