情報セキュリティリスクへの対応には,リスク移転,リスク回避,リスク受容及びリスク低減がある。リスク受容に該当する記述はどれか。
平成30年度 春期 ITパスポート 問61
テクノロジ系
正解と解説
正解 イ
リスク受容は、特に対策をとらず、損害が出たときの負担を受け入れておく対応です。
リスク受容(リスク保有)は、リスクの影響が小さい場合や対策の費用が見合わない場合に、対策をとらずにリスクをそのまま受け入れる対応です。損害が起きたときの負担はあらかじめ想定しておきます。選択肢イの「特段の対応は行わずに」「負担を想定しておく」が決め手です。
ア:リスク低減は、セキュリティ対策によって問題の発生確率や影響を小さくする対応です。
ウ:リスク移転は、保険や外部委託などによってリスクを他者に移す対応です。
エ:リスク回避は、発生要因を取り除いたり活動をやめたりして、リスクそのものをなくす対応です。
出典:平成30年度 春期 ITパスポート試験 問61
全年度から出題。10問で実力を判定します。登録不要。
出典:平成30年度 春期 ITパスポート試験 問61(独立行政法人情報処理推進機構)
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方