ITパスポート|情報セキュリティマネジメント 問5
情報セキュリティのリスクマネジメントにおけるリスク対応を、リスク移転、リスク回避、リスク低減及びリスク保有の四つに分けて実施することにしたとき、これらに関する記述として、適切なものはどれか。
正解:エ
解説
4つのリスク対応は、順番に行う手順ではなく、リスクごとに選ぶ選択肢です。回避はリスクの原因をなくすこと、低減は発生確率や影響を小さくすること、移転は保険などで他者に移すこと、保有はそのまま受け入れることです。
- ア 4つは実施手順ではなく、選択肢です。
- イ 4つは実施手順ではなく、選択肢です。
- ウ 保険を掛けることはリスク移転に該当します。
- エ 正解。持出しの管理を厳しくして紛失・盗難の可能性を下げるのはリスク低減です。
出典:令和7年度 ITパスポート試験 公開問題 問91(読点「,」を「、」に改変)