正答2
解説
正解は2です。
情報セキュリティのリスク対応には、リスク低減、リスク回避、リスク移転、リスク受容の4つがあります。
リスク受容は、リスクが小さい場合などに、あえて対策をとらずにリスクを受け入れることです。
【選択肢別解説】
1：× セキュリティ対策で問題の発生の可能性を下げるのは、リスク低減です。
2：○ 特段の対応をせず、損害が起きたときの負担をあらかじめ想定しておくのは、リスクを受け入れるリスク受容です。
3：× 保険などでリスクを他者に移すのは、リスク移転です。
4：× 発生要因を取り除いて、リスクが起きる可能性そのものをなくすのは、リスク回避です。
【ポイント】
低減は「減らす」、回避は「なくす」、移転は「移す」、受容は「受け入れる」と覚えましょう。
受容は放置ではなく、リスクを認識したうえで受け入れる判断です。