リスク・アセスメント

情報セキュリティ用語集

リスクアセスメント【risk assessment】

資産に対する脅威と脆弱性（バルネラビリティ）を特定し、発生頻度などのデータに基づき、どれだけの影響があるかを評価することを指す。主に情報セキュリティの分野では情報資産の機密性、完全性、可用性の視点からリスクを評価する。