ITパスポート 過去問 解説

28年春　問題一覧へ

問題

問77　セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容，リスク低減などがある。リスク移転に該当する事例はどれか。

ア　セキュリティ対策を行って，問題発生の可能性を下げた。
イ　問題発生時の損害に備えて，保険に入った。
ウ　リスクが小さいことを確認し，問題発生時は損害を負担することにした。
エ　リスクの大きいサービスから撤退した。

解説

リスクへの対処方法としては、次の4つがある。

■回避
リスクが発生する可能性を取り去ること。たとえば、インターネットからの不正侵入のリスクを取り去るために、インターネットへの接続を断つなど。

■移転・転嫁
リスクを他社などに移すこと。たとえば、保険をかけるなど。

■低減・軽減
セキュリティ対策を講じることにより、リスク発生の可能性を下げること。パソコンの紛失、盗難、情報漏えいに備えて保存する情報を暗号化しておくなど。

■受容・保有
そのリスクの持つ影響力が小さいため、特にリスクに対する対策をせず、リスクが現実になった時の対応を決めておくなど。

ア　低減にあたる
イ　正解。移転にあたる
ウ　受容にあたる
エ　回避にあたる

答

イ
28年春　問題一覧へ









にほんブログ村