情報セキュリティのリスクマネジメントにおいて，リスク移転，リスク回避，リスク低減，リスク保有などが分類に用いられることがある。
これらに関する記述として，適切なものはどれか。
正答1
解説
正解は『ア』。
リスク移転とは、保険契約や契約書の免責条項などを通じてリスクによる損失を第三者に転嫁する対応策です。
保険を掛けることはリスク移転の典型例です。
リスク低減はセキュリティ対策などでリスクの発生可能性・影響度を下げる対応、リスク回避はリスクが生じる原因自体をなくす対応、リスク保有はリスクを受け入れて費用をかけない選択です。