過去問ドリル

平成28年度 秋期 ITパスポート試験 問89

テクノロジ/セキュリティ

A 社では,自社の情報資産に関するリスク分析を実施した結果,近くの川が氾濫することで会社の1階にあるサーバルームが浸水するおそれがあることが分かった。サーバルームの移転も検討したが,川は100年前に1度氾濫したきりで,その可能性はほとんどないと判断し,特に対策は講じないことを経営層が決定した。A 社が選択した情報セキュリティのリスク対応はどれか。

出典:平成28年度 秋期 ITパスポート試験 問89

正解:ウ

解説

リスク対応には,回避・低減・移転・受容があります。A 社は,浸水の可能性がほとんどないと判断して,特に対策を講じないことにしました。リスクを認識したうえで,そのまま受け入れる対応は「リスクの受容」です。

選択肢ごとの解説

  • ア誤り。リスクの移転は,保険に入るなどして損害を他者に負わせる対応です。
  • イ誤り。リスクの回避は,サーバルームを移転するなど,リスクの原因そのものをなくす対応です。移転は検討されましたが採用されていません。
  • ウ正しい。リスクを認識したうえで,特に対策を講じずに受け入れています。
  • エ誤り。リスクの低減は,防水対策などで発生可能性や被害を小さくする対応で,今回は対策を講じていません。
ITパスポートの過去問を演習モードで解く