情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク移転，リスク回避，リスク低減及びリスク保有の四つに分けて…
テクノロジ系 問91
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク移転，リスク回避，リスク低減及びリスク保有の四つに分けて実施することにしたとき，これらに関する記述として，適切なものはどれか。
- アリスク対応の実施手順であり，リスク回避，リスク移転，リスク低減，リスク保有の順番で進める。
- イリスク対応の実施手順であり，リスク保有，リスク低減，リスク移転，リスク回避の順番で進める。
- ウリスク対応の選択肢であり，管理対象としたリスクの顕在化に備えて保険を掛けておくことは，リスク回避に該当する。
- エリスク対応の選択肢であり，ノート PC の紛失や盗難に備えて社外への持出しをより厳重に管理することは，リスク低減に該当する。
正答 エ
正答は エ。持出しの管理を厳重にすることは、リスク低減に当たります。
リスク移転、リスク回避、リスク低減、リスク保有は、リスクにどう対応するかの選択肢で、決まった順番で進める手順ではありません。リスクの大きさや費用を考えて選びます。
リスク回避 原因となる活動をやめ、リスクそのものをなくす
リスク低減 対策を講じて、起こりやすさや影響を小さくする
リスク移転 保険や外部委託で、損失を他者に移す
リスク保有 対策をとらず、損失が起きたら受け入れる
ノート PC の持出しを厳重に管理するのは、紛失や盗難が起こる可能性を小さくする対策なので、リスク低減です。
解説の続きをみる続きを閉じる
【ほかの選択肢】
ア 回避、移転、低減、保有の順番で進める手順
手順ではなく選択肢 誤り
イ 保有、低減、移転、回避の順番で進める手順
手順ではなく選択肢 誤り
ウ 保険を掛けることはリスク回避に当たる
保険はリスク移転 誤り
出典：令和7年度 ITパスポート試験 公開問題 問91（独立行政法人情報処理推進機構）出典元ページ
最終更新日
「テクノロジ系」のほかの問題
- 2024年度（令和6年度）公開問題 問56PC において，電力供給を断つと記憶内容が失われるメモリ又は記憶媒体はどれか。
- 2024年度（令和6年度）公開問題 問71インターネットで使用されているドメイン名の説明として，適切なものはどれか。
- 2024年度（令和6年度）公開問題 問86PDCA モデルに基づいて ISMS を運用している組織において，C (Check) で
- 2026年度（令和8年度）公開問題 問56DBMS におけるチェックポイントの説明として，適切なものはどれか。
- 2026年度（令和8年度）公開問題 問71インターネットバンキングなどの Web サイトで利用されているリスクベース認証の例として
- 2026年度（令和8年度）公開問題 問86データベースの障害に備えて，毎日業務終了後にバックアップファイルを取得している。毎週土曜
スポンサーリンク