セキュアド試験対策その7リスクマネジメント ( その他コンピュータ ) - 今日から「詰めぼ」道場

セキュアド試験対策その7リスクマネジメント

リスク分析：リスクの発見・測定・洗い出し
　投機的リスク：損失の発生する可能性と同時に利益の発生する可能性もあるリスク(動的リスク)
　純粋リスク：損失のみ発生するリスク（静的リスク)
　ペリル(脅威)：損失を与える原因
　ハザード(脆弱性)：被害を拡大する可能性要因、物理的ハザード、モラルハザード､モラールハザード
　予想される損失の発生確率(頻度)×発生時の損失インパクト(強度)＝予想損失額の高い対策を優先

リスク処理：リスクマネジメント手法
　リスクコントロール：リスク回避、損失予防、損失軽減、リスク分離、リスク移転
　リスクファイナンス：リスク保有、リスク移転
　リスク処理は、所要コストと効果を比較し収益に結びつけるもの

リスク分析手法
　CRAMM：レビューを中心にしたリスクの分析・管理→望ましい対策の選択・評価・実施
　JRAM：現状の脆弱性分析(イエスノー質問表)→現状の実態分析(原因の分析・評価）→費用対効果分析
　FTA:リスク発生の要因・条件をツリー状に表し基本事象まで展開し根本的な要因条件を明確にする
　ETA：FTAを補完、対応の成功失敗による結果を想定していき最終事故に至るまでの過程を展開する
　FMEA:情報システムで想定される故障を列挙→与える影響→頻度と強度より評価