HOME»ITパスポート平成28年秋期» 問89
ITパスポート平成28年秋期 問89
問89
note_altcalculate
note_alt
calculate
A社では，自社の情報資産に関するリスク分析を実施した結果，近くの川が氾濫することで会社の1階にあるサーバルームが浸水するおそれがあることが分かった。サーバルームの移転も検討したが，川は100年前に1度氾濫したきりで，その可能性はほとんどないと判断し，特に対策は講じないことを経営層が決定した。A社が選択した情報セキュリティのリスク対応はどれか。
- リスクの移転
- リスクの回避
- リスクの受容
- リスクの低減
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ウ
解説 :
浸水の可能性を認識して評価したうえで、追加対策をしないと経営層が決めています。これはリスク受容です。
移転は保険等への負担移し、回避は原因活動の中止、低減は発生可能性や被害を抑える対策です。未認識の放置とは区別します。