リスクレベルとは

定義

JIS Q 27000 で「結果とその起こりやすさの組合せとして表現されるリスクの大きさ」と定義される。影響度と発生確率を掛け合わせて評価し、対応の優先順位付けに使う。一般的にマトリクスで表現される。

ITパスポート・基本情報での出題ポイント

ITパスポートと情報セキュリティマネジメントでは、攻撃手法、対策、リスク評価、運用管理の対応関係がよく問われます。用語を単体で覚えるより、何を守る対策か、どの脅威に効くか、技術対策か管理策かを整理してください。

よく問われるパターン

• 攻撃手法に対して有効な対策を選ぶ。
• 機密性・完全性・可用性のどれを守る話かを判断する。
• リスク分析、脆弱性診断、運用監視など管理プロセス上の位置付けを問う。

関連する過去問

• ITパスポート 2021年 (令和3年) 問91次の作業a~dのうち,リスクマネジメントにおける,リスクアセスメントに含まれるものだけを全て挙げたものはどれか。 a...関連: リスクレベル
• 情報セキュリティマネジメント 令和7年度 科目A 問1JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクマネジメントプロセスに関する記述のうち，適...関連: リスクレベル
• 情報セキュリティマネジメント 科目A 問5JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における“リスクレベル”の定義はどれか...関連: リスクレベル
• 情報セキュリティマネジメント 平成31年度春期 午前 問6JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における“リスクレベル”の定義はどれか...関連: リスクレベル
• 情報セキュリティマネジメント 平成30年度秋期 午前 問7JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）におけるリスク分析の定義はどれか。関連: リスクレベル

関連用語(セキュリティ)

• IDSあいでぃーえす
• アクセス管理あくせすかんり
• SEOポイズニングえすいーおーぽいずにんぐ
• SQLインジェクションえすきゅーえるいんじぇくしょん
• MDMえむでぃーえむ
• オープンリレーおーぷんりれー

間違えやすい用語との違い

リスクレベルと同じ「セキュリティ」の用語では、IDS、アクセス管理、SEOポイズニングなどが近い文脈で問われます。守る対象、攻撃者の手口、検知か防御か、技術的対策か組織的対策かで比較してください。