平成28年度秋期 ITパスポート 問62 解説
セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク低減に該当する事例はどれか。
- アセキュリティ対策を行って，問題発生の可能性を下げた。
- イ問題発生時の損害に備えて，保険に入った。
- ウリスクが小さいことを確認し，問題発生時は損害を負担することにした。
- エリスクの大きいサービスから撤退した。
答えを見る
正解 アセキュリティ対策を行って，問題発生の可能性を下げた。
要点リスク低減は対策で発生可能性や影響を小さくすること
解説
セキュリティ対策を行って問題が発生する可能性を下げるのは、リスク低減です。
- イ：保険に入って損害を他者に肩代わりさせるのはリスク移転なので誤り。
- ウ：リスクが小さいことを確認して損害を自ら負担するのはリスク受容なので誤り。
- エ：リスクの大きいサービスから撤退するのは、リスクそのものをなくすリスク回避なので誤り。