平成28年度 秋期 ITパスポート試験 問62
テクノロジ／セキュリティセキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク低減に該当する事例はどれか。
出典：平成28年度 秋期 ITパスポート試験 問62
- アセキュリティ対策を行って，問題発生の可能性を下げた。
- イ問題発生時の損害に備えて，保険に入った。
- ウリスクが小さいことを確認し，問題発生時は損害を負担することにした。
- エリスクの大きいサービスから撤退した。
正解：ア
解説
リスク低減は，セキュリティ対策などによってリスクの発生可能性や被害の大きさを小さくすることです。保険に加入するのはリスク移転，損害を自分で負担するのはリスク受容，リスクの大きいサービスから撤退するのはリスク回避にあたります。
選択肢ごとの解説
- ア正しい。対策を行って問題発生の可能性を下げるのは，リスク低減です。
- イ誤り。保険に入って損害に備えるのは，リスク移転です。
- ウ誤り。リスクが小さいことを確認して損害を自分で負担するのは，リスク受容です。
- エ誤り。リスクの大きいサービスから撤退するのは，リスク回避です。