HOME»ITパスポート平成27年春期» 問53
ITパスポート平成27年春期 問53
問53
note_altcalculate
note_alt
calculate
ISMSにおけるセキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク回避に該当する事例はどれか。
- セキュリティ対策を行って，問題発生の可能性を下げた。
- 問題発生時の損害に備えて，保険に入った。
- リスクが小さいことを確認し，問題発生時は損害を負担することにした。
- リスクの大きいサービスから撤退した。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
エ
解説 :
高リスクのサービスをやめれば、その活動に伴う危険へのさらされ方をなくせます。これはリスク回避です。
対策で発生率を下げるのは低減、保険は移転、負担を承知で継続するのは受容です。「続けながら備える」か「原因となる活動をやめる」かで区別します。