第３章 リスク分析とリスクマネジメント（１） - 黒猫のつぶやき法科大学院問題やその他の法律問題，資格，時事問題などについて日々つぶやいています。かなりの辛口ブログです。 今回は、情報セキュリティにおけるリスク分析とリスクマネジメントに関する解説の前半部分です。複雑な専門用語が少ないので、比較的とっつきやすい分野ですね。 ２０ 投機的リスクと純粋リスク リスクとは、何らかの事態が発生することに関する不確実性のことであり、リスクには投機的リスク（利益及び損失の双方をもたらす可能性のあるリスク）と純粋リスク（損失のみをもたらす可能性のあるリスク）の２種類がある。情報セキュリティにおけるリスク分析やリスクマネジメントでは、純粋リスクを対象として取り扱う。 （余談） これに対して、FPやDCの投資教育で使われる「リスク」の概念は、明らかにここでいう投機的リスクですね。「リスク愛好型の投資傾向」なんて用語もありますが、ここでいう純粋リスクを愛好する人なんているは
