令和7年度 問91
リスク対応の四つの選択肢
出典: 令和7年度 ITパスポート試験 公開問題 問91 (IPA)
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク移転，リスク回避，リスク低減及びリスク保有の四つに分けて実施することにしたとき，これらに関する記述として，適切なものはどれか。
- ア リスク対応の実施手順であり，リスク回避，リスク移転，リスク低減，リスク保有の順番で進める。
- イ リスク対応の実施手順であり，リスク保有，リスク低減，リスク移転，リスク回避の順番で進める。
- ウ リスク対応の選択肢であり，管理対象としたリスクの顕在化に備えて保険を掛けておくことは，リスク回避に該当する。
- エ リスク対応の選択肢であり，ノート PC の紛失や盗難に備えて社外への持出しをより厳重に管理することは，リスク低減に該当する。
正解と解説を見る
正解: エ
- ア: リスク対応は、実施手順ではなく選択肢です。順番に進めるものではありません。
- イ: リスク対応は、実施手順ではなく選択肢です。順番はありません。
- ウ: 保険を掛けて備えるのは、リスク回避ではなく、リスク移転です。
- エ: ノート PC の持出しを厳重に管理するのは、リスク低減に当たります。正しい答えです。
ポイント
リスク対応には、順番はなく、状況に応じて選ぶ 4 つの選択肢 があります。
| 選択肢 | 内容 | 例 |
|---|---|---|
| リスク回避 | 原因をなくす | リスクのある業務をやめる |
| リスク移転 | 他者に負わせる | 保険に入る、外部委託する |
| リスク低減 | 対策で発生確率や被害を減らす | 持出しを厳重に管理する |
| リスク保有 | そのまま受け入れる | 対策せずに備える |
この問題の用語: リスク低減
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告