正答4
解説
正解は4です。
リスク対応の四つの分類(移転、回避、受容、低減)のうち、低減の例を選ぶ問題です。
低減は、対策によってリスクの発生可能性や影響の大きさを小さくすることです。
【選択肢別解説】
1:× 情報漏えいのリスクを考えてサービスから撤退するのは、リスクの原因となる活動そのものをやめるリスクの回避です。
2:× 保険に加入して損失に備えるのは、リスクによる損失を他者に負担させるリスクの移転です。
3:× リスクが低いと判断して追加の対策を行わないのは、リスクをそのまま受け入れるリスクの受容(保有)です。
4:○ HDDの情報を暗号化しておけば、ノートPCを紛失しても情報が読み取られにくくなります。
漏えいの影響を小さくする対策なので、リスクの低減です。
【ポイント】
回避は「やめる」、移転は「他者に任せる」、受容は「受け入れる」、低減は「対策で小さくする」と覚えます。
保険とアウトソーシングは移転、撤退は回避の代表例です。