第一章の復習（３）

・脆弱性／脅威を引き起こす原因となる事象
・脅威が存在しない脆弱性なら無視
・リスクの概念
・リスク／何かの事態が発生することに関する不確実性
・▽投機的リスク／純粋リスク
・損失のみが想定される純粋リスクをISMSで想定する
・リスク分析には個別の案件を一つひとつ分析する
・論理的セキュリティ／物理的セキュリティ
・管理的セキュリティ／人的／システム的
・管理的セキュリティは情報セキュリティ監査
・人的セキュリティは社員教育
・管理的セキュリティ（運用管理面における対策）
・システム的セキュリティ（技術的な対策）
・人的セキュリティ（社員や関係者に対する対策）
・［脅威］と［対策］は必ずしも一致しない
・リスクの予想損失額（予防のためのコスト／復元のためのコスト／予定されていた売り上げ）
・リスク評価額，発生頻度