×
情報セキュリティ管理

試験でのポイント

試験では、定性的リスク分析と定量的リスク分析の最大の違いや、それぞれの長所と短所が問われます。定性的リスク分析の長所は「短時間かつ低コストで実施可能であり、金額評価が困難なリスクもカバーできる点」、短所は「評価結果に主観(評価者の偏り)が入りやすく、投資効果を金額で説明しづらい点」です。これらをしっかりと対比して整理しておきましょう。また、試験問題で「リスクマトリクス(散布図のような表)を用いて、影響度と発生可能性から優先度を判定する」という文脈が出た場合は、定性的リスク分析の手法であることを一目で判断できるように訓練しておきましょう。

関連する用語

定性的リスク分析の関連用語としては、金額を用いて客観的に評価する「定量的リスク分析」、リスク対策の前提となるプロセス全体の「リスクアセスメント」、そして最終的な対処方法である「リスク対応(回避・低減・移転・受容)」があります。