情報資産・リスクマネジメント

情報セキュリティマネジメント試験（SG）『情報資産・リスクマネジメント』の学習ページです。この分野では、情報資産の洗出しと台帳、機密区分、リスクアセスメントとリスク対応の4分類を学びます。

2026.09.05 2026.08.27

この分野で学ぶこと

この分野では、情報資産の洗出しと台帳、機密区分、リスクアセスメントとリスク対応の4分類を学びます。

各論点は、テキストで考え方を確認してから、一問一答 → 択一式（応用）へ進むのがおすすめです。

起点は機器ではなく業務。対象範囲・管理責任・棚卸し

秘密でないことと重要でないことは別。CIA・分類基準・取扱いルール

分かれ目は「見つける・測る・比べる」。リスク特定・リスク分析・リスク評価・リスク基準

式より先に単位を確認する。定性・定量・リスクマトリックス・年間予想損失額

見るのは「何が変わったか」。回避・低減・共有・保有

対策済みは受容の理由にならない。再評価・受容基準・リスク所有者

対策名だけでは計画にならない。計画・優先順位・共有・記録

テキストで学んだら、問題演習で知識を定着させましょう。

全30問

全30問