本文へスキップ

テクノロジ系 / セキュリティ

リスク登録簿

リスク登録簿は、識別したリスクの内容、評価、対応状況を一覧管理する台帳です。

もう少し詳しく

リスク登録簿には、リスクの説明、原因、影響、発生可能性、影響度、優先度、リスク所有者、対応策、期限、現在の状態などを記録します。単なる一覧ではなく、リスク対応の進捗を追跡し、関係者が同じ情報を共有するために使います。

試験での見方

黒猫の闇の刻印

リスク登録簿は「リスクを記録・追跡するもの」です。対応策を実行する手順書や、事業継続計画そのものとは区別します。

プロジェクトで「主要メンバーの退職」「外部APIの仕様変更」「納期遅延」を登録し、それぞれの影響度、担当者、対応状況を管理します。

分類

テクノロジ系 / 技術要素 / セキュリティ

小分類:情報セキュリティ管理

関連トピック:情報セキュリティリスク対応

情報の根拠

IPA FEシラバス Ver.9.2 の用語例をもとに、試験対策向けに独自解説しています。

関連用語

セキュリティの用語一覧へ