本文へスキップ

テクノロジ系 / システム開発技術

リスク回避性

リスク回避性は、目的達成に悪影響または不確実な影響を与える可能性です。

もう少し詳しく

リスク回避性は、情報セキュリティでは、脅威が脆弱性を突いて損害を生む可能性として扱います。プロジェクト管理やシステム監査でも、発生確率と影響度を見積もり、回避、低減、移転、受容などで対応します。

試験での見方

黒猫の闇の刻印

脅威、脆弱性、リスク、対策を混同しないようにしましょう。リスクは「起こるかもしれない損失や影響」です。

例:古いソフトを使い続けると、脆弱性を突かれて情報漏えいするリスクが高まります。

分類

テクノロジ系 / 開発技術 / システム開発技術

小分類:設計

関連トピック:利用時の品質モデル

情報の根拠

IPA FEシラバス Ver.9.2 の用語例をもとに、試験対策向けに独自解説しています。

関連用語

システム開発技術の用語一覧へ