令和元年度 秋期 問86
リスクの低減の例
出典: 令和元年度 秋期 ITパスポート試験 公開問題 問86 (IPA)
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスクの移転，回避，受容及び低減の四つに分類するとき，リスクの低減の例として，適切なものはどれか。
- ア インターネット上で，特定利用者に対して，機密に属する情報の提供サービスを行っていたが，情報漏えいのリスクを考慮して，そのサービスから撤退する。
- イ 個人情報が漏えいした場合に備えて，保険に加入する。
- ウ サーバ室には限られた管理者しか入室できず，機器盗難のリスクは低いので，追加の対策は行わない。
- エ ノート PC の紛失，盗難による情報漏えいに備えて，ノート PC の HDD に保存する情報を暗号化する。
正解と解説を見る
正解: エ
- ア: サービスから撤退するのは、リスクの回避です。
- イ: 保険に加入するのは、リスクの移転です。
- ウ: 追加の対策を行わないのは、リスクの受容です。
- エ: HDD の情報を暗号化して、漏えいの被害を小さくするのは、リスクの低減なので、正しい答えです。
ポイント
リスク対応の 4 分類は次のとおりです。
| 分類 | 例 |
|---|---|
| 回避 | リスクのある事業やサービスから撤退する |
| 移転 | 保険に加入して、損失を他者に負担してもらう |
| 受容 | 小さいリスクと判断して、追加の対策をしない |
| 低減 | 対策を行ってリスクの大きさを小さくする (暗号化など) |
この問題の用語: リスク低減
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告