リスク

第1回でシステムの5つの弱点として、「資産の特定」「リスクの分析」「リスクの評価・管理策の適用」「管理策の有効性の評価」「リスクの変化への対 応」ができていない、という点をあげました。それぞれ資産によって、対応すべき対象を絞っていない弱点、リスクの分析においてさまざまな情報にまどわされる弱点、管理策の適用において、そもそも脆 弱（ぜいじゃく）性を生む土壌を発生させている基盤設計、設定の弱点について言及しました。最終回となる今回は、「後から作られた脆弱性」に対応できていない弱点について説明します。

第1回では、システムの5つの弱点として、「資産の特定」「リスクの分析」「リスクの評価・管理策の適用」「管理策の有効性の評価」「リスクの変化への 対応」ができていない、ということを説明しました。そして、システム内の「資産の特定」と「リスクの分析」についての注意点を紹介しました。今回は、実際にリスクを分析するために、システムの脅威と脆弱（ぜいじゃく）性を明らかにする手法を紹介します。