ウカマルITパスポートログイン

平成28年度 秋期 ITパスポート 問89

テクノロジ系

A 社では,自社の情報資産に関するリスク分析を実施した結果,近くの川が氾濫することで会社の1階にあるサーバルームが浸水するおそれがあることが分かった。サーバルームの移転も検討したが,川は100年前に1度氾濫したきりで,その可能性はほとんどないと判断し,特に対策は講じないことを経営層が決定した。A 社が選択した情報セキュリティのリスク対応はどれか。

選択肢
正解と解説

正解 ウ

発生の可能性が低いと判断し、対策を講じずにそのままにするのはリスクの受容です。

リスクの受容(リスク保有)は、リスクの影響や発生の可能性が小さいと判断して、特に対策を講じずに受け入れる対応です。A社は、川の氾濫の可能性はほとんどないと判断し、サーバルームの移転もせずに対策を講じないと決めました。「特に対策は講じない」という言葉が決め手になります。リスク対応には、ほかに回避、低減、移転(共有)があります。

ア:リスクの移転は、保険への加入や外部への委託などで、損失の負担を他者に移す対応です。

イ:リスクの回避は、リスクの原因を取り除くか、リスクのある活動をやめる対応です。サーバルームの移転を実施すれば回避にあたります。

エ:リスクの低減は、対策を講じて発生の可能性や影響を小さくする対応です。

出典:平成28年度 秋期 ITパスポート試験 問89

全年度から出題。10問で実力を判定します。登録不要。

出典:平成28年度 秋期 ITパスポート試験 問89(独立行政法人情報処理推進機構)

解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方