「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として

・情報セキュリティ
・セキュリティ
・リスク

について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

情報セキュリティは「情報の安全を守ること」です。



教科書的な説明をしているところでは、情報に対する

機密性：Confidentiality
完全性：Integrity
可用性：Availability

の3つを保持すること、と説明していることが多いでしょう。
それぞれの意味は

機密性：見せたくない人には見せない！不正アクセスはんたーい！
完全性：おかしくなってない！情報改ざんはんたーい！
可用性：見せて良い人に見せる！見られない情報は存在しないのと同じ！

です。
※機密性、完全性、可用性の詳細が気になる方は、用語「情報セキュリティ」の説明を ご覧ください。具体例を挙げて説明しています。

セキュリティは、IT関係で出てきた場合は「情報セキュリティ」の省略表現です。



一口に「セキュリティ」と言っても分野によって対象が変わってきます。
IT関係の話でセキュリティの対象となるのは主に「情報」です。
よって、IT関係で出てきた場合は

セキュリティ≒情報セキュリティ

と解釈してください。

リスクは「危険性」のカタカナ表現です。



あるいは「不確実性」のカタカナ表現です。



一般的には「危険性」の意味で使われます。
資産運用の世界とかでは「不確実性」の意味で使われることもあるようです。

ただし、もしも あなたがISMS（情報セキュリティマネジメントシステム）をお勉強中で このページを見ているのであれば、ここまでの説明は忘れてもいいです。
「JIS Q 27000:2019」という資料の中で「リスク」は

目的に対する不確かさの影響

と定義されています。
※実際には長々とした「注記」が付いています。できれば原文を見てくださいね。
※この説明を書いている時点の情報です。将来的には「JIS Q 27000:2019」の「2019」の部分は変わるはずです。

それを丸暗記しておけば良いと思います。

あと、他の分野では他の定義があるようです。
試験勉強とかをしている人は、その分野の「リスク」の定義を調べてください。

以上を踏まえて

情報の安全を損ねる（かもしれない）リスク

が「セキュリティリスク」です。
「情報セキュリティリスク」と表現されることも あります。



ウソかホントか知りませんが、セキュリティリスクの要因は

１．脅威
２．脆弱性

の2つに分類されるそうです。

脅威は、大雑把に言えば「敵（による攻撃）」です。
例えば、コンピュータウイルス（マルウェア）とかが該当します。
情報を狙ってくる悪い奴らです。



脆弱性は、大雑把に言えば「欠陥」です。
例えば、プログラムの不具合とかが該当します。
情報を守る上で「そりゃダメでしょ」な部分です。



細かく見ていくと、押さえておくべきポイントは、いろいろありますけどね。
そこら辺の あれやこれやは他のところで勉強してください。

注意点として、このページで説明しているのは、あくまでIT関係の話で出てくる「セキュリティリスク」についてです。
上でも書きましたが、セキュリティの対象は分野によって変わってきます。
他の分野では、他の意味の「セキュリティリスク」があるはずです。