平成28年度秋期 ITパスポート 問89 解説
A社では，自社の情報資産に関するリスク分析を実施した結果，近くの川が氾濫することで会社の1階にあるサーバルームが浸水するおそれがあることが分かった。サーバルームの移転も検討したが，川は100年前に1度氾濫したきりで，その可能性はほとんどないと判断し，特に対策は講じないことを経営層が決定した。A社が選択した情報セキュリティのリスク対応はどれか。
- アリスクの移転
- イリスクの回避
- ウリスクの受容
- エリスクの低減
答えを見る
正解 ウリスクの受容
要点リスク受容は対策をせずリスクをそのまま受け入れること
解説
発生の可能性がほとんどないと判断し、特に対策を講じないと決めたのは、リスクをそのまま受け入れるリスクの受容です。
- ア：リスクの移転は、保険や外部委託などで損失を他者に負わせることなので誤り。
- イ：リスクの回避は、サーバルームの移転などでリスクの原因そのものを取り除くことなので誤り。
- エ：リスクの低減は、止水板の設置などで発生確率や影響を小さくすることなので誤り。