HOME»ITパスポート平成30年春期» 問61
ITパスポート平成30年春期 問61
問61
note_altcalculate
note_alt
calculate
情報セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク受容に該当する記述はどれか。
- セキュリティ対策を行って，問題発生の可能性を下げること
- 特段の対応は行わずに，損害発生時の負担を想定しておくこと
- 保険などによってリスクを他者などに移すこと
- 問題の発生要因を排除してリスクが発生する可能性を取り去ること
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
イ
解説 :
リスク受容はリスクの内容と負担を認識した上で、追加の対策をせず引き受ける判断です。損害時の負担を想定する記述が当てはまります。
防御策で発生率を下げるのは低減、保険で負担を他者へ移すのは移転、原因となる活動をやめるのは回避です。何もしない放置とは区別します。