23:20:15)追加された行はこの色です。削除された行はこの色です。[#s373f692]+=risk+「危険」という意味。事故や災害、あるいは何らかの損害が生じる可能性のことである。+(セキュリティ用語)驚異が脆弱性を突いてもたらす情報資産への損害の可能性。--驚異+脆弱性⇒リスク、リスク=事象の発生率×事象の結果---つまり、情報資産の量やその価値、驚異の種類や頻度、脆弱性のレベルによって発生するリスクは異なる。--「ある驚異が、資産または資産のグループの脆弱性に付け込み、そのことによって組織に損害を与える可能性。[#z7acf3e0]+投機的リスク--損失だけでなく利益を得る機会もあるリスク。+純粋リスク--損失のみが発生するリスク。--'''情報セキュリティに関してはこの純粋リスクを管理することになる。'''---災害、事故など。---[[災害]]、事故など。[#vff8d178]+内的リスク--内部で発生するリスク。---従業者による情報漏洩など。---従業者による[[情報漏洩]]など。+外的リスク--外的要因で発生するリスク。---外部からの不正アクセスなど。---外部からの[[不正アクセス]]など。[#w42b3a21]+静的リスク--人為的要素が関与せず、社会的および経済的変化に影響を受けないリスク。+動的リスク--人為的要素が関与し、社会的および経済的変化に大きく影響を受けるリスク。---テロ、戦争、犯罪など。---[[テロ]]、[[戦争]]、[[犯罪]]など。[#h773f6c6]+戦略リスク--経営者の意思決定にかかわるリスク。+財務リスク--企業の財務にかかわるリスク。+オペレーションリスク--企業の業務活動が原因で発生するリスク。+ハザードリスク--災害や事故などによるリスク。