平成29年度 秋期 ITパスポート 問42

正解 ア

リスクの軽減は、発生確率や影響を小さくする対策です。物の持出しを禁止して漏えいの起こる確率を下げるアが該当します。

リスクへの対応策は4つに分けられます。回避は、リスクの原因そのものを取り除くことです。軽減は、発生確率や影響を小さくすることです。転嫁は、保険などで損失を他者に移すことです。受容は、対策をとらずにリスクを受け入れることです。プロジェクトルームからの無許可の持出しを禁止すると、個人情報を扱うことは続けながら、漏えいの発生確率を下げられます。したがって軽減にあたります。

イ：保険に加入して損害を保険会社に負担させるのは、転嫁です。

ウ：実際の個人情報を預からず、漏えいの原因そのものをなくすのは、回避です。

エ：発生確率が低いと判断し、予備費を確保して発生時に備えるのは、受容です。

出典：平成29年度 秋期 ITパスポート試験 問42