本文へスキップ

テクノロジ系 / セキュリティ

リスクの定量的分析

リスクの定量的分析は、発生確率や損失額などを数値で見積もって評価する方法です。

もう少し詳しく

定量的分析では、年間発生率、被害額、期待損失、対策費用などを数値化し、費用対効果を判断しやすくします。精度の高いデータが必要ですが、経営判断に使いやすい形でリスクを比較できます。定性的分析は高・中・低などのランクで評価します。

試験での見方

黒猫の闇の刻印

「期待損失額」「年間損失予測」「発生確率×影響額」のように数値で評価する場合は定量的分析です。

ランサムウェア被害の発生確率を年5%、被害額を2000万円と見積もり、期待損失を計算します。

分類

テクノロジ系 / 技術要素 / セキュリティ

小分類:情報セキュリティ管理

関連トピック:情報セキュリティリスクアセスメント

情報の根拠

IPA FEシラバス Ver.9.2 の用語例をもとに、試験対策向けに独自解説しています。

関連用語

セキュリティの用語一覧へ