ITパスポート過去問解説

ITパスポート過去問 28年秋問89

問題

問89　A社では，自社の情報資産に関するリスク分析を実施した結果，近くの川が氾濫することで会社の1階にあるサーバルームが浸水するおそれがあることが分かった。サーバルームの移転も検討したが，川は100年前に1度氾濫したきりで，その可能性はほとんどないと判断し，特に対策は講じないことを経営層が決定した。A杜が選択した情報セキュリティのリスク対応はどれか。

ア　リスクの移転
イ　リスクの回避
ウ　リスクの受容
エ　リスクの低減

解説

リスクに対する対応策として、上の選択肢ア～エのようなものがあるが、それぞれの意味は次のとおりである。
■リスク移転
リスクが発生したときの損失補償を準備すること。たとえば、保険に入るなど。

■リスク回避
たとえば、川のないところに引っ越しをするなどにより、リスクの発生を回避する。

■リスク受容
リスクは小さいとみて何もしない

■リスク低減
なんらかの手をうち、リスクが発生する可能性を下げる。たとえば、サーバルームを2階にするなど。

問題では、特に対策を講じないと決めたので、「リスク受容」にあたり、ウが正解