ITパスポート試験
令和7年 第91問

問91

情報セキュリティのリスクマネジメントにおけるリスク対応を、リスク移転、リスク回避、リスク低減及びリスク保有の四つに分けて実施することにしたとき、これらに関する記述として、最も適切なものはどれか。

（令和7年 ITパスポート試験 第91問 テクノロジ系/セキュリティ）

解説

• （ア） は、誤りです。リスク対応の「手順」に順番はありません。状況に応じて「どれか」を選択します。
• （イ） は、誤りです。こちらも同様に手順が決まっているわけではありません。
• （ウ） は、誤りです。保険をかけるのは「リスク移転」（リスクが現実になった場合の損害を他者に移す行為）です。「回避」ではありません。
• （エ） は、正解です。紛失や盗難リスクの発生確率や被害の大きさを「低減」するために管理強化するのは、リスク低減（リスクコントロール）です。

【用語の説明】
リスク回避：リスクを生じる活動そのものをやめる。
リスク移転：保険契約やアウトソーシングによって損害責任を他社に移す。
リスク低減：発生確率や被害を抑える対策を取る。
リスク保有：そのまま受け入れる（受容する）。