HOME»ITパスポート令和4年度» 問76
ITパスポート令和4年度 問76
問76
note_altcalculate
note_alt
calculate
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類するとき，情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。
- リスク回避
- リスク共有
- リスク低減
- リスク保有
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
イ
解説 :
保険によって事故時の損失負担を保険会社と分けるのはリスク共有です。事故の発生可能性そのものをなくす対応とは違います。
危険な活動をやめるのが回避、防御策で発生率や被害を下げるのが低減、自ら損失を受け入れるのが保有です。費用負担の移転に着目します。