A 社では,自社の情報資産に関するリスク分析を実施した結果,近くの川が氾濫することで会社の1階にあるサーバルームが浸水するおそれがあることが分かった。サーバルームの移転も検討したが,川は100年前に1度氾濫したきりで,その可能性はほとんどないと判断し,特に対策は講じないことを経営層が決定した。A 社が選択した情報セキュリティのリスク対応はどれか。
平成28年度 秋期 ITパスポート 問89
テクノロジ系
正解と解説
正解 ウ
発生の可能性が低いと判断し、対策を講じずにそのままにするのはリスクの受容です。
リスクの受容(リスク保有)は、リスクの影響や発生の可能性が小さいと判断して、特に対策を講じずに受け入れる対応です。A社は、川の氾濫の可能性はほとんどないと判断し、サーバルームの移転もせずに対策を講じないと決めました。「特に対策は講じない」という言葉が決め手になります。リスク対応には、ほかに回避、低減、移転(共有)があります。
ア:リスクの移転は、保険への加入や外部への委託などで、損失の負担を他者に移す対応です。
イ:リスクの回避は、リスクの原因を取り除くか、リスクのある活動をやめる対応です。サーバルームの移転を実施すれば回避にあたります。
エ:リスクの低減は、対策を講じて発生の可能性や影響を小さくする対応です。
出典:平成28年度 秋期 ITパスポート試験 問89
全年度から出題。10問で実力を判定します。登録不要。
出典:平成28年度 秋期 ITパスポート試験 問89(独立行政法人情報処理推進機構)
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方