リスク特定とは？

リスク特定とは、リスク源、事象、原因、起こり得る結果を発見・認識し、記述するプロセス。網羅性が重要であり、ここで漏れたリスクはその後の分析・評価・対応の対象にならない。

基本情報技術者試験の過去問では1回出題されています。

りすくとくてい

基本情報技術者試験の頻出用語／テクノロジ系

リスク特定の意味

リスク源、事象、原因、起こり得る結果を発見・認識し、記述するプロセス。網羅性が重要であり、ここで漏れたリスクはその後の分析・評価・対応の対象にならない。

業務フローをたどりながら、各処理での誤入力・不正操作・システム停止といった事象を洗い出し、一覧に記述する。

リスクを受容するかどうかの判断は「リスク評価」の役割。特定は発見・認識・記述の段階にとどまる。

リスクアセスメントを構成するプロセスの組合せはどれか。
正解：リスク特定、リスク分析、リスク評価
要点：リスクアセスメント＝リスク特定→リスク分析→リスク評価の3工程
JIS Q 31000などの定義では、リスクアセスメントはリスク特定・リスク分析・リスク評価の3つのプロセスから成る。まずどんなリスクがあるかを洗い出し、次に発生可能性と影響度からリスクの大きさを見積もり、最後に基準と照らして対応の要否や優先順位を判断する。リスク対応やリスク受容はアセスメントの後に続く別工程である。
出典：平成29年度秋期基本情報技術者試験午前問43（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。