令和2年度10月 ITパスポート 問68 解説
リスク対応を，移転，回避，低減及び保有に分類するとき，次の対応はどれに分類されるか。
〔対応〕
職場における机上の書類からの情報漏えい対策として，退社時のクリアデスクを導入した。
- ア移転
- イ回避
- ウ低減
- エ保有
答えを見る
正解 ウ低減
要点クリアデスクのように発生確率や影響を下げる対策はリスク低減
解説
リスク低減は、対策を講じてリスクの発生可能性や影響を小さくする対応です。退社時に机上の書類を片付けるクリアデスクは、書類からの情報漏えいの可能性を下げる対策なので、ウが正解です。
- ア：移転は、保険や外部委託などでリスクを他者に移す対応なので誤り。
- イ：回避は、リスクの原因となる業務や活動自体をやめる対応なので誤り。
- エ：保有は、特に対策をとらずにリスクを受け入れる対応なので誤り。