令和7年度試験問題 問91
問91
解説へ
note_alt
calculate
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク移転，リスク回避，リスク低減及びリスク保有の四つに分けて実施することにしたとき，これらに関する記述として，適切なものはどれか。
- リスク対応の実施手順であり，リスク回避，リスク移転，リスク低減，リスク保有の順番で進める。
- リスク対応の実施手順であり，リスク保有，リスク低減，リスク移転，リスク回避の順番で進める。
- リスク対応の選択肢であり，管理対象としたリスクの顕在化に備えて保険を掛けておくことは，リスク回避に該当する。
- リスク対応の選択肢であり，ノートPCの紛失や盗難に備えて社外への持出しをより厳重に管理することは，リスク低減に該当する。
正解 エ問題へ
広告
解説
持出し管理を厳しくすると紛失・盗難の発生確率を下げられるため、リスク低減に当たります。リスク対応の四つは手順ではなく選択肢です。
保険は損失の負担を移すリスク移転です。回避は原因となる活動をやめること、保有は把握したリスクを受け入れることです。
広告