ITパスポート試験
令和2年 第68問

解答

問68

リスク対応を、移転、回避、低減及び保有に分類するとき、次の対応はどれに分類されるか。
［対応］
職場における机上の書類からの情報漏えい対策として、退社時のクリアデスクを導入した。

（令和2年 ITパスポート試験 第68問 テクノロジ系/セキュリティ）

解説

リスク対応の4つの分類は、以下のとおりです。

移転：リスクを他者に転嫁する。
回避：リスクの発生そのものをなくす。
低減：リスクの発生可能性を低くする。
保有：リスクを受け入れ、発生した際には影響を最小限に抑える。

今回の対応は、退社時に机上の書類をすべて回収することで、情報漏えいの発生可能性を低減しています。したがって、リスク対応の分類としては、低減となります。