テクノロジ系 / セキュリティ
リスクマネジメント（JIS Q 31000）
リスクマネジメントは、組織のリスクを体系的に管理し、被害を抑える一連の活動です。
別名・関連表記：JIS Q 31000
もう少し詳しく
リスクを洗い出して分析・評価し（リスクアセスメント）、対応策を決めて実施し、その効果を見直して改善するという流れで進めます。JIS Q 31000は、その進め方の指針を示した規格です。セキュリティに限らず、組織が直面するさまざまなリスクへの取組みの土台となります。
試験での見方
例：リスクを評価し、対応策を実施して、効果を見直し改善するのがリスクマネジメントです。
リスクアセスメントを含む全体的な管理活動である点と、JIS Q 31000が指針である点が問われます。