平成21年度秋期 ITパスポート 問45 解説
情報システムの安定稼働を妨げる様々な脅威への事前対策に関する説明のうち，適切なものはどれか。
- ア外部からの不正侵入が完全に阻止できれば，不正アクセスへの事前対策としては問題ない。
- イ自然災害に対しては予測が困難なので，人的災害に絞って事前対策を講じる。
- ウすべてのデータをバックアップしておけば，ほかの事前対策は不要となる。
- エ予想損失額や対策コストとのトレードオフを考慮して，必要な事前対策を講じる。
答えを見る
正解 エ予想損失額や対策コストとのトレードオフを考慮して，必要な事前対策を講じる。
要点リスク対策は予想損失額と対策コストのバランスで決める
解説
脅威への事前対策は，すべてを完全に防ぐことは難しいため，発生した場合の予想損失額と対策にかかるコストのトレードオフを考えて，必要な対策を選んで講じます（リスクアセスメントに基づく対策）。
- ア：内部の人間による不正など，外部からの侵入以外の脅威もあるので誤り。
- イ：自然災害も重大な脅威であり，予測が困難でも対策（バックアップセンタなど）は必要なので誤り。
- ウ：バックアップだけでは，情報漏えいやシステム停止などを防げないので誤り。