平成27年度 春期 ITパスポート試験 問53
テクノロジ／セキュリティISMS におけるセキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク回避に該当する事例はどれか。
出典：平成27年度 春期 ITパスポート試験 問53
- アセキュリティ対策を行って，問題発生の可能性を下げた。
- イ問題発生時の損害に備えて，保険に入った。
- ウリスクが小さいことを確認し，問題発生時は損害を負担することにした。
- エリスクの大きいサービスから撤退した。
正解：エ
解説
リスクへの対応には，リスクの原因そのものをなくす「回避」，リスクを他者に移す「移転」，リスクを受け入れる「受容」，発生確率や影響を小さくする「低減（軽減）」があります。リスクの大きいサービスから撤退すれば，そのリスクの原因自体をなくせるので，リスク回避に当たります。
選択肢ごとの解説
- ア誤り。セキュリティ対策で問題発生の可能性を下げるのは，リスク低減（軽減）の事例です。
- イ誤り。保険に入って損害を保険会社に負担してもらうのは，リスク移転の事例です。
- ウ誤り。リスクが小さいことを確認したうえで，発生時の損害を自分で負担するのは，リスク受容の事例です。
- エ正しい。リスクの大きいサービスから撤退するのは，リスクの原因となる活動をやめることなので，リスク回避に当たります。