第17問
情報セキュリティマネジメントにおいては、情報セキュリティリスクアセスメン トの結果に基づいて、リスク対応のプロセスを決定する必要がある。 リスク対応に関する記述とその用語の組み合わせとして、最も適切なものを下記 の解答群から選べ。 ａ リスクを伴う活動の停止やリスク要因の根本的排除により、当該リスクが発生 しない状態にする。 ｂ リスク要因の予防や被害拡大防止措置を講じることにより、当該リスクの発生 確率や損失を減じる。 ｃ リスクが受容可能な場合や対策費用が損害額を上回るような場合には、あえて 何も対策を講じない。 ｄ 保険に加入したり、業務をアウトソーシングするなどして、他者との間でリス クを分散する。
- ア ａ：リスク移転 ｂ：リスク低減 ｃ：リスク回避 ｄ：リスク保有
- イ ａ：リスク移転 ｂ：リスク保有 ｃ：リスク回避 ｄ：リスク低減
- ウ ａ：リスク回避 ｂ：リスク移転 ｃ：リスク保有 ｄ：リスク低減
- エ ａ：リスク回避 ｂ：リスク低減 ｃ：リスク保有 ｄ：リスク移転
- オ ａ：リスク低減 ｂ：リスク回避 ｃ：リスク移転 ｄ：リスク保有
▼ 解答・解説を見る
正解：エ
解答：エ
リスク対応の4類型（回避・低減・保有・移転）と各記述を対応させる問題。
- ａ＝リスク回避：活動の停止や要因の根本排除でリスクが発生しない状態にする。
- ｂ＝リスク低減：予防策や被害拡大防止で発生確率や損失を減じる。
- ｃ＝リスク保有：受容可能、または対策費用が損害額を上回る場合に、あえて対策しない（受容）。
- ｄ＝リスク移転：保険加入やアウトソーシングで他者とリスクを分散・転嫁する。
ａ：回避、ｂ：低減、ｃ：保有、ｄ：移転の組合せが正しい。よって エ。