平成27年春期試験問題 問53
問53
解説へ
note_alt
calculate
ISMSにおけるセキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク回避に該当する事例はどれか。
- セキュリティ対策を行って，問題発生の可能性を下げた。
- 問題発生時の損害に備えて，保険に入った。
- リスクが小さいことを確認し，問題発生時は損害を負担することにした。
- リスクの大きいサービスから撤退した。
正解 エ問題へ
広告
解説
高リスクのサービスをやめれば、その活動に伴う危険へのさらされ方をなくせます。これはリスク回避です。
対策で発生率を下げるのは低減、保険は移転、負担を承知で継続するのは受容です。「続けながら備える」か「原因となる活動をやめる」かで区別します。
広告