令和2年度 秋期 問68
リスク対応の分類
出典: 令和2年度 秋期 ITパスポート試験 公開問題 問68 (IPA)
リスク対応を，移転，回避，低減及び保有に分類するとき，次の対応はどれに分類されるか。
〔対応〕
職場における机上の書類からの情報漏えい対策として，退社時のクリアデスクを導入した。
- ア 移転
- イ 回避
- ウ 低減
- エ 保有
正解と解説を見る
正解: ウ
- ア: 移転は、保険などで他者にリスクを移すことです。
- イ: 回避は、リスクの原因となる業務ごとやめることです。
- ウ: 対策で情報漏えいの可能性を小さくするので低減です。正しい答えです。
- エ: 保有は、対策せずにリスクを受け入れることです。
ポイント
情報セキュリティのリスク対応は 4 種類です。
- 低減: 対策をして、発生確率や被害を小さくする。
- 回避: リスクの原因をなくす。
- 移転: 保険や委託で他者に移す。
- 保有: 対策せずに受け入れる。
クリアデスクは、書類の情報漏えいの可能性を下げる対策なので 低減 です。
この問題の用語: リスク低減
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告