令和2年度 ITパスポート試験 問68

解説

クリアデスクは，退社時などに机の上に書類を置いたままにしないルールです。情報漏えいの原因そのものをなくすわけではなく，書類が盗み見られたり持ち出されたりする可能性を小さくする対策なので，リスクを減らす「低減」に当たります。なお，「移転」は保険などで他者に負担を移すこと，「回避」はリスクの原因となる活動をやめること，「保有」は対策をとらず受け入れることです。

選択肢ごとの解説

• ア誤り。移転は，保険への加入や外部委託などでリスクを他者に移す対応です。
• イ誤り。回避は，書類を扱う業務そのものをやめるなど，リスクの原因を取り除く対応です。
• ウ正しい。クリアデスクは情報漏えいの可能性を小さくする対策なので，低減です。
• エ誤り。保有は，対策をとらずにリスクを受け入れる対応で，クリアデスクの導入は該当しません。