ITパスポート試験
令和元年 第86問

問86

情報セキュリティのリスクマネジメントにおけるリスク対応を、リスクの移転、回避、受容及び低減の四つに分類するとき、リスクの低減の例として、適切なものはどれか。

（令和元年 ITパスポート試験 第86問 テクノロジ系/セキュリティ）

解説

（ア）は、情報漏えいのリスクをゼロにするために、サービス自体を終了するというリスクの回避の例です。

（イ）は、情報漏えいが発生した場合の損害を補填するために、保険に加入するというリスクの移転の例です。

（ウ）は、サーバ室のセキュリティ対策が十分であると判断して、追加の対策を行わないというリスクの受容の例です。

（エ）は、ノートPCの紛失や盗難による情報漏えいのリスクを低減するために、暗号化という対策を講じるというリスクの低減の例です。

スクの低減とは、リスクの発生確率や影響度を低下させることです。