問題 No.4167
情報セキュリティリスクアセスメントにおいて、特定されたリスクに対してリスク対応を行った後も、なお残存するリスクのことを指す用語はどれか。
【正解の解説】
残留リスク
家を建てる際の防犯対策に例えると、頑丈な鍵や防犯カメラをすべて設置しても、空き巣の侵入を100パーセント完全に防ぐことはできませんよね。このように、あらゆる対策を講じたあとに手元に残るわずかな危険性のことを「残留リスク」と呼び、ビジネスでもゼロリスクはあり得ないため、この残ったリスクをどう受け入れるかが重要になります。
スポンサーリンク
【その他の選択肢の解説】
顕在リスク
「残留リスク」が対策後の「残りかす」のようなもの（これからのリスク）であるのに対し、「顕在リスク」は「予期していたトラブルが実際に起きてしまった状態」を指します。リスクが現実化してしまったという意味で、問題文の「対応後に残るリスク」とは全く意味が異なるので注意が必要です。
許容リスク
「残留リスク」は対策後に実際に残っているリスクの量を表すのに対し、「許容リスク」は組織として「ここまでなら我慢できる」という基準（ボーダーライン）を意味します。試験では、残った残留リスクがこの許容リスクの範囲内に収まっているかどうかを比較して判断するという文脈でよく登場します。
潜在リスク
「潜在リスク」はまだ誰も気づいていないような隠れた危険を指しますが、「残留リスク」はリスクの存在に気づいて対策をした結果として残ったものです。対策をしたかどうかのタイミングと意図が異なるため、この2つの用語を混同しないようにしっかりと区別して覚える必要があります。