平成21年度 春期 応用情報技術者試験 午前 問60
マネジメント／システム監査コンピュータセキュリティのリスク対策のうち，リスクの保有に該当するものはどれか。
出典：平成21年度 春期 応用情報技術者試験 午前 問60
- アインターネットからの不正アクセスがWebサーバの被害にとどまるので，LAN上の配置は現状のDMZのままとする。
- イ水害を避けるために安全な高台にコンピュータセンタを移設する。
- ウ大規模な災害によるシステムの長時間停止に備えて，保険に加入する。
- エノートPCの紛失に備えて，指紋認証の機能とPC内に保存するデータの暗号化ソフトを取り入れる。
正解：ア
解説
リスクの保有（受容）とは，リスクに対して特別な対策を取らず，そのリスクをそのまま受け入れることです。不正アクセスの被害がWebサーバにとどまり許容範囲と判断して現状のDMZ配置を維持することは，リスクを保有する対応の例です。
選択肢ごとの解説
- ア正しい。被害が許容範囲にとどまると判断し，特別な対策を取らず現状のまま維持するのは，リスクの保有に該当します。
- イ誤り。安全な高台にセンタを移設するのは，リスクそのものを回避する「リスク回避」の対応です。
- ウ誤り。保険への加入は，リスクによる損害を第三者に移転する「リスク移転」の対応です。
- エ誤り。指紋認証や暗号化ソフトの導入は，リスクの発生確率や影響を小さくする「リスク低減」の対応です。