HOME»ITパスポート平成29年秋期» 問42
ITパスポート平成29年秋期 問42
問42
note_altcalculate
note_alt
calculate
リスクへの対応策は，回避，軽減，受容，転嫁の四つに分類することができる。ある会社で，個人情報を取り扱うシステムの開発を受託した。その開発プロジェクトにおけるリスク対応策のうち，個人情報漏えいに関するリスクの軽減に該当するものはどれか。
- 個人情報の持出しが発生しないように，プロジェクトルームから許可無く物を持ち出すことを禁止する。
- 個人情報漏えいによって賠償金を請求された場合に備えて，損害の全額を補償対象とする保険に加入する。
- 個人情報漏えいの影響は大きいので実際の個人情報を預からずに架空の情報で代替して作業する。
- 独立したプロジェクトルームで作業する開発環境なので，個人情報漏えいの発生確率は低いと考え，万が一のリスク発生時に備えて予備費を確保しておく。
分類 :
マネジメント系 » プロジェクトマネジメント » プロジェクトマネジメント
正解 :
ア
解説 :
無許可の持出しを禁止すると、漏えいが起こる可能性を下げられます。個人情報を扱う活動は続けながら危険を小さくするため、リスク軽減です。
保険加入は転嫁、実データを一切預からないのは回避、危険を認識して予備費を用意するのは受容に当たります。