令和7年度 ITパスポート試験 問91
テクノロジ／セキュリティ情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク移転，リスク回避，リスク低減及びリスク保有の四つに分けて実施することにしたとき，これらに関する記述として，適切なものはどれか。
出典：令和7年度 ITパスポート試験 問91
- アリスク対応の実施手順であり，リスク回避，リスク移転，リスク低減，リスク保有の順番で進める。
- イリスク対応の実施手順であり，リスク保有，リスク低減，リスク移転，リスク回避の順番で進める。
- ウリスク対応の選択肢であり，管理対象としたリスクの顕在化に備えて保険を掛けておくことは，リスク回避に該当する。
- エリスク対応の選択肢であり，ノート PC の紛失や盗難に備えて社外への持出しをより厳重に管理することは，リスク低減に該当する。
正解：エ
解説
リスク移転・リスク回避・リスク低減・リスク保有は，リスクへの対応の選択肢であり，決まった順番で進める手順ではありません。ノートPCの紛失・盗難に備えて持出しを厳重に管理するのは，リスクが起こる可能性や影響を小さくするリスク低減にあたります。保険を掛けるのは損失を他者に移すリスク移転で，リスク回避ではありません。
選択肢ごとの解説
- ア誤り。四つは手順ではなく選択肢で，この順番で進めるものではありません。
- イ誤り。これも順番で進める手順ではなく，選択肢です。
- ウ誤り。保険を掛けて損失に備えるのは，リスク回避ではなくリスク移転です。リスク回避は，リスクの原因となる行為そのものをやめることです。
- エ正しい。持出しを厳重に管理して発生の可能性を下げるのは，リスク低減の例です。