平成30年度 春期 ITパスポート試験 問61
テクノロジ／セキュリティ情報セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク受容に該当する記述はどれか。
出典：平成30年度 春期 ITパスポート試験 問61
- アセキュリティ対策を行って，問題発生の可能性を下げること
- イ特段の対応は行わずに，損害発生時の負担を想定しておくこと
- ウ保険などによってリスクを他者などに移すこと
- エ問題の発生要因を排除してリスクが発生する可能性を取り去ること
正解：イ
解説
リスク受容は，リスクが小さい，あるいは対策費用のほうが大きいなどの理由で，特段の対策をとらずにリスクをそのまま受け入れる対応です。損害が発生したときの負担を想定しておくことがこれにあたります。アはリスク低減，ウはリスク移転，エはリスク回避の説明です。
選択肢ごとの解説
- ア誤り。セキュリティ対策で発生可能性を下げるのはリスク低減です。
- イ正しい。対策を行わずに損害発生時の負担を想定しておくのがリスク受容です。
- ウ誤り。保険などでリスクを他者に移すのはリスク移転です。
- エ誤り。発生要因を排除してリスクの可能性を取り去るのはリスク回避です。