平成28年度 秋期 ITパスポート試験 問89
テクノロジ/セキュリティA 社では,自社の情報資産に関するリスク分析を実施した結果,近くの川が氾濫することで会社の1階にあるサーバルームが浸水するおそれがあることが分かった。サーバルームの移転も検討したが,川は100年前に1度氾濫したきりで,その可能性はほとんどないと判断し,特に対策は講じないことを経営層が決定した。A 社が選択した情報セキュリティのリスク対応はどれか。
出典:平成28年度 秋期 ITパスポート試験 問89
- アリスクの移転
- イリスクの回避
- ウリスクの受容
- エリスクの低減
正解:ウ
解説
リスク対応には,回避・低減・移転・受容があります。A 社は,浸水の可能性がほとんどないと判断して,特に対策を講じないことにしました。リスクを認識したうえで,そのまま受け入れる対応は「リスクの受容」です。
選択肢ごとの解説
- ア誤り。リスクの移転は,保険に入るなどして損害を他者に負わせる対応です。
- イ誤り。リスクの回避は,サーバルームを移転するなど,リスクの原因そのものをなくす対応です。移転は検討されましたが採用されていません。
- ウ正しい。リスクを認識したうえで,特に対策を講じずに受け入れています。
- エ誤り。リスクの低減は,防水対策などで発生可能性や被害を小さくする対応で,今回は対策を講じていません。