平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9

解説

リスク対応のうち，リスク回避とは，リスクの原因となる活動自体をやめる，又は情報資産を保有しないことによって，リスクの発生要因そのものを取り除く対応です。個人情報を収集・保管しなければ漏えいのリスクは発生しないため，収集済みの個人情報を消去し新たな収集を禁止することはリスク回避に該当します。

選択肢ごとの解説

• ア誤り。重要性と対策費用を勘案してあえて対策をとらないことはリスク保有（リスクの受容）に該当します。
• イ誤り。入退室管理を厳重にすることはリスクの発生確率や影響を下げる対策であり，リスク低減に該当します。
• ウ誤り。情報資産を外部データセンタに預託することはリスクを他者に移すリスク移転（リスク転嫁）に該当します。
• エ正しい。個人情報を消去し新たな収集を禁止することは，リスクの原因そのものをなくすリスク回避に該当します。