リスクを理解する

リスクは、脅威が脆弱性を悪用して情報資産へ損害を与える可能性を、発生可能性と影響度の組合せで捉えたものである。

この単元で学ぶこと

同じ脆弱性でも資産価値、外部公開の有無、攻撃の起こりやすさによってリスクは変わる。リスク評価では発生可能性と影響度を見積もり、優先順位を決める。

リスク脅威が脆弱性を通じて資産へ損害を与える可能性。発生可能性と影響度を組み合わせて評価する。

発生可能性脅威事象が実際に起こる見込み。露出度、攻撃容易性、過去事例などから評価する。

影響度事故が起きた場合の損害の大きさ。金銭、業務停止、法令、信用など複数観点で評価する。

リスク評価発生可能性と影響度などからリスクの優先度を決める活動。全てを同じ優先度で対処せず重要なものから管理する。

残留リスク対策を実施した後にも残るリスク。対策でリスクをゼロにできるとは限らない。

リスク=弱点そのものではなく「被害が起こる可能性」。可能性と影響を分けて読む。

同じ脆弱性でも、社内限定の検証サーバより顧客データを持つ公開本番サーバの方が影響度や露出が大きく、一般に優先度が高い。

教材データに登録された参考リンクです。リンク先の内容や更新日は提供元でご確認ください。

確認問題の出題・採点や学習履歴の保存にはログインが必要です。