分野 R｜関連知識
情報資産とリスク
シラバス案（Ver.0.1）にある項目です。問われるとしたら、情報資産（データ資産）の分類、リスクの評価、リスクへの対策の区分の流れを、文・組合せ・表から選ぶ形です。
シラバス案 Ver.0.1（2026年8月31日公表）の『6-24-3 リスクマネジメント』
最終更新
よく出る形
- 問われるとしたら：リスクの評価の考え方を、4つの文から選ぶ形
- 問われるとしたら：情報資産の洗い出しと分類の対応のうち、適切な物の組合せを選ぶ形
- 問われるとしたら：資産ごとの数値の表を見て、リスク値が最も大きい物を選ぶ形
- 問われるとしたら：リスクへの対策の区分のうち、最も不適切な説明を選ぶ形
覚えること
- 情報資産（データ資産）：組織が保有する情報全般。電子データ、記録媒体、紙の資料も含む
- 情報資産の洗い出し：業務で使う電子データや書類を台帳に書き出し、どこに何があるかを把握する
- 情報資産の分類：機密性・完全性・可用性が損なわれたときの影響を見て、重要度を決める
- リスクの評価：資産の重要度と被害の起こりやすさから、リスクの大きさを見積もる
- リスク値の一例：重要度×被害発生可能性。値の大きい資産から、対策を検討する
- リスクへの対策の区分：評価の結果に応じて選ぶ。低減、保有、回避、移転の4つ
- リスク低減：対策を導入・強化して、事故が起きる可能性を下げる
- リスク保有：受容できる、または対策費用が損害額を上回るとき、対策せず現状を維持する
- リスク回避：やり方を変えて、想定されるリスクそのものをなくす
- リスク移転：補償能力のある他社のサービスや保険を使い、自社の負担を下げる
- リスクコントロール：リスクそのものを減らす手の打ち方。保有・移転は、リスクファイナンスとも呼ぶ
数字と計算
- 例：重要度が2、被害発生可能性が3の資産のリスク値は、2×3＝6
ひっかけ
- 重要度だけ、被害の起こりやすさだけでは、リスクの大きさは決まらない
- リスク保有は、放置ではない。受容できるときなどに、あえて対策しない選択
- 紙の書類も情報資産に含まれる。電子データだけが対象ではない
- リスクコントロールは、保険で移す手当てや、受け入れる判断までを含む言葉ではない
想定問題
4問（科目A（四肢択一））。選ぶと、その場で正解と解説が開きます。
リスクの評価の説明として、最も適切なものはどれか。
正解：ウ 資産の重要度と被害の起こりやすさから、リスクの大きさを見積もる。
ポイント
リスクの評価が何を材料に、何のために行うかを、4つの文から選ぶ問題です。
考え方と解き方
リスクの大きさは、事故が起きたときの影響（重要度）と、起こりやすさの両方で決まります。片方だけで考えたり、手順の前後を入れかえたりしやすい所です。
- リスクの評価は、資産の重要度と被害の起こりやすさから、リスクの大きさを見積もります。
- その大きさを比べて、対策を検討する優先度を決めるために行います。
- したがって、最も適切なのは ウ です。
ほかの選択肢
- ア 対策は、リスク値の大きい資産から検討します。小さい資産から順に検討するのではありません。
- イ 評価は、対策を決める前に行います。対策を実施し終えたあとの費用の計算のために行うのではありません。
- エ 順序が逆です。先に情報資産を洗い出して重要度を決め、そのあとでリスクを評価します。
覚えておくこと
- リスクの評価：資産の重要度と被害の起こりやすさから、リスクの大きさを見積もる
（テーマ・覚えること）
A社は、保有するデータ資産のリスクを評価するため、先に情報資産を整理している。
情報資産の洗い出しと分類の対応として、適切なものだけを全て挙げたものはどれか。
- a 業務で使う電子データと書類を洗い出し、どこに何があるかを台帳に書き出す。
- b 機密性・完全性・可用性が損なわれたときの影響を見て、資産の重要度を決める。
- c 紙の書類は電子データではないので、情報資産には含めず、台帳に載せない。
正解：ア a、b
ポイント
情報資産の洗い出しと分類の対応を、a〜c それぞれ判定して選ぶ問題です。
考え方と解き方
情報資産は、電子データだけでなく、記録媒体や紙の資料も含みます。洗い出してから、損なわれたときの影響で重要度を決める順です。
- a は、洗い出して台帳に書き出すので、適切です。
- b は、機密性・完全性・可用性が損なわれたときの影響で重要度を決めるので、適切です。
- c は、紙の資料も情報資産に含まれるので、台帳に載せないのは不適切です。
- したがって、適切なのは a、b で、ア です。
ほかの選択肢
- イ c が不適切なので、a、c は適切な組合せではありません。適切な b も入っていません。
- ウ b だけではなく、a も適切です。a が入っていません。
- エ a と b が適切なので、適切なものがないわけではありません。
覚えておくこと
- 情報資産（データ資産）：組織が保有する情報全般。電子データ、記録媒体、紙の資料も含む
- 情報資産の洗い出し：業務で使う電子データや書類を台帳に書き出し、どこに何があるかを把握する
- 情報資産の分類：機密性・完全性・可用性が損なわれたときの影響を見て、重要度を決める
（テーマ・覚えること）
A社の情報資産について、重要度と被害発生可能性を、それぞれ1〜3の数値で評価した結果を表1 に示す。リスク値は、重要度と被害発生可能性を掛けた値とし、大きいほどリスクが大きい。
表1 の情報資産のうち、リスク値が最も大きいものはどれか。
| 情報資産 | 重要度 | 被害発生可能性 |
|---|---|---|
| 顧客名簿 | 3 | 1 |
| 製品の設計図面 | 2 | 2 |
| 来客用の案内資料 | 1 | 3 |
| 社内の備品台帳 | 1 | 1 |
正解：イ 製品の設計図面
ポイント
表の数値から、リスク値を求めて比べる問題です。
考え方と解き方
重要度が最も大きい資産や、被害発生可能性が最も大きい資産を選びたくなりますが、リスク値は2つを掛けた値です。1行ずつ掛けて比べます。
- 顧客名簿は 3×1＝3、製品の設計図面は 2×2＝4 です。
- 来客用の案内資料は 1×3＝3、社内の備品台帳は 1×1＝1 です。
- リスク値が最も大きいのは 4 の製品の設計図面です。したがって、最も適切なのは イ です。
ほかの選択肢
- ア 顧客名簿は重要度が3で最大ですが、被害発生可能性が1なので、リスク値は 3×1＝3 です。重要度だけで選んだ形です。
- ウ 来客用の案内資料は被害発生可能性が3で最大ですが、重要度が1なので、リスク値は 1×3＝3 です。被害発生可能性だけで選んだ形です。
- エ 社内の備品台帳は重要度も被害発生可能性も1で、リスク値は 1×1＝1 と最小です。
覚えておくこと
- リスクの評価：資産の重要度と被害の起こりやすさから、リスクの大きさを見積もる
- リスク値の一例：重要度×被害発生可能性。値の大きい資産から、対策を検討する
（テーマ・覚えること）
リスクへの対策の区分と説明の組合せとして、最も不適切なものはどれか。
正解：エ リスク保有：影響が大きく受容できないリスクでも、何も対策せず、現状を維持する。
ポイント
リスクへの対策の区分（低減、保有、回避、移転）の説明のうち、不適切な物を選ぶ問題です。
考え方と解き方
リスク保有は、あえて対策をしない選択ですが、受容できる大きさなどの理由があるときです。放置と取りちがえやすい所です。
- 低減は対策で可能性を下げる、回避はやり方を変えてなくす、移転は負担を他に移す、保有は受容できるときなどに現状を維持する、です。
- ア、イ、ウは、この4種類の説明に合っています。
- エは、受容できないリスクを対策せずに維持するので、リスク保有の説明に合いません。したがって、最も不適切なのは エ です。正しくは、受容できる、または対策費用が損害額を上回るときに維持することです。
ほかの選択肢
- ア 対策を強化して事故の可能性を下げるのは、リスク低減の説明で、適切です。
- イ やり方を変えてリスクそのものをなくすのは、リスク回避の説明で、適切です。
- ウ 保険や外部のサービスで自社の負担を下げるのは、リスク移転の説明で、適切です。
覚えておくこと
- リスク保有：受容できる、または対策費用が損害額を上回るとき、対策せず現状を維持する
- リスク回避：やり方を変えて、想定されるリスクそのものをなくす
- リスク移転：補償能力のある他社のサービスや保険を使い、自社の負担を下げる
（テーマ・覚えること）
同じ分野のテーマ（関連知識）
- データアーキテクチャシラバス案（Ver.0.1）にある項目です。問われるとしたら、データアーキテクチャ、データモデル、データフロー、サブジェクトエリアモデルの説明を、文・組合せ・表から選ぶ形です。
- データベース設計シラバス案（Ver.0.1）にある項目です。問われるとしたら、概念データモデル、論理データモデル、E-R図、UML の説明を、文・組合せ・表から選ぶ形です。
- セキュリティの基本と管理シラバス案（Ver.0.1）にある項目です。問われるとしたら、機密性・完全性・可用性と、データ品質特性の機密性・完全性との対比、アクセス権の管理を、文・組合せ・表から選ぶ形です。
- 情報倫理と情報モラルシラバス案（Ver.0.1）にある項目です。問われるとしたら、ねつ造・改ざん・盗用の区別と、ファクトチェック、エコーチェンバー、フィルターバブルを、文・組合せから選ぶ形です。
- AI倫理とAIガバナンスシラバス案（Ver.0.1）にある項目です。問われるとしたら、ハルシネーションや偏った情報への備えと、AIガバナンスの考え方を、事例・組合せ・表から選ぶ形です。
- 著作権法シラバス案（Ver.0.1）にある項目です。問われるとしたら、AI学習と第30条の4、AI生成物の著作物性、データベースの著作物と引用を、文・組合せから選ぶ形です。
- 営業秘密と限定提供データシラバス案（Ver.0.1）にある項目です。問われるとしたら、営業秘密の3つの条件と、限定提供データとのちがいを、文・表・組合せから選ぶ形です。
- 個人情報の取扱いと同意シラバス案（Ver.0.1）にある項目です。問われるとしたら、第三者提供とオプトイン／オプトアウト、漏えい等の報告、GDPR の基本を、文・組合せ・表から選ぶ形です。
- 匿名化とマスキングシラバス案（Ver.0.1）にある項目です。問われるとしたら、匿名加工情報の定義と提供・加工の決まり、データマスキング・秘匿化・匿名化の区別を、文・組合せ・表から選ぶ形です。