HOME»ITパスポート令和元年秋期» 問86
ITパスポート令和元年秋期 問86
問86
note_altcalculate
note_alt
calculate
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスクの移転，回避，受容及び低減の四つに分類するとき，リスクの低減の例として，適切なものはどれか。
- インターネット上で，特定利用者に対して，機密に属する情報の提供サービスを行っていたが，情報漏えいのリスクを考慮して，そのサービスから撤退する。
- 個人情報が漏えいした場合に備えて，保険に加入する。
- サーバ室には限られた管理者しか入室できず，機器盗難のリスクは低いので，追加の対策は行わない。
- ノートPCの紛失，盗難による情報漏えいに備えて，ノートPCのHDDに保存する情報を暗号化する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
エ
解説 :
HDDを暗号化すれば、端末を盗まれても保存情報を読まれにくくできます。事故時の影響を小さくするのでリスク低減です。
撤退は回避、保険は移転、低いリスクを承知で追加対策しないことは受容です。発生そのものだけでなく被害の軽減も低減に含まれます。