リスクへの対応策は，回避，軽減，受容，転嫁の四つに分類することができる。
ある会社で，個人情報を取り扱うシステムの開発を受託した。
その開発プロジェクトにおけるリスク対応策のうち，個人情報漏えいに関するリスクの軽減に該当するものはどれか。
正答1
解説
正解は1です。
リスク対応は、回避・軽減・受容・転嫁の4つに分類されます。
軽減は、リスクの発生確率や発生したときの影響を小さくする対策です。
【選択肢別解説】
1：○ プロジェクトルームからの無許可の持出しを禁止すると、個人情報が持ち出される確率が下がります。
リスクを残しつつ小さくするので、軽減に当たります。
2：× 損害を補償する保険に加入するのは、損失を保険会社に移すので転嫁に当たります。
3：× 実際の個人情報を預からずに架空の情報で作業すると、漏えいのリスクそのものがなくなります。
これは回避に当たります。
4：× 発生確率が低いと判断し、発生時に備えて予備費を確保するのは、リスクを受け入れる受容に当たります。
【ポイント】
回避は「原因をなくす」、軽減は「確率や影響を下げる」、転嫁は「保険や外部委託で他者に移す」、受容は「受け入れて備える」と覚えましょう。