令和元年度 秋期 ITパスポート試験 問86
テクノロジ／セキュリティ情報セキュリティのリスクマネジメントにおけるリスク対応を，リスクの移転，回避，受容及び低減の四つに分類するとき，リスクの低減の例として，適切なものはどれか。
出典：令和元年度 秋期 ITパスポート試験 問86
- アインターネット上で，特定利用者に対して，機密に属する情報の提供サービスを行っていたが，情報漏えいのリスクを考慮して，そのサービスから撤退する。
- イ個人情報が漏えいした場合に備えて，保険に加入する。
- ウサーバ室には限られた管理者しか入室できず，機器盗難のリスクは低いので，追加の対策は行わない。
- エノートPCの紛失，盗難による情報漏えいに備えて，ノートPCのHDDに保存する情報を暗号化する。
正解：エ
解説
リスク対応には，リスクの原因をなくす「回避」，保険などで損失を他者に負わせる「移転」，発生可能性や影響を小さくする「低減」，そのまま受け入れる「受容」があります。ノートPCのHDDを暗号化すれば，紛失や盗難が起きても情報漏えいの影響を小さくできるので，低減の例です。
選択肢ごとの解説
- ア誤り。サービスから撤退してリスクの原因をなくすのは，「回避」です。
- イ誤り。保険に加入して損失を他者に負担してもらうのは，「移転」です。
- ウ誤り。リスクが低いとして追加の対策をしないのは，「受容」です。
- エ正しい。暗号化によって情報漏えいの影響を小さくするのは，「低減」です。