情報セキュリティのリスクマネジメントにおけるリスク対応を,リスク移転,リスク回避,リスク低減及びリスク保有の四つに分けて実施することにしたとき,これらに関する記述として,適切なものはどれか。
正答4
解説
正解は4です。
リスク対応には、リスク回避、リスク低減、リスク移転、リスク保有の四つの選択肢があります。
リスクの大きさや対策の費用を考えて、リスクごとにどの対応を取るかを選びます。
順番に実施する手順ではありません。
【選択肢別解説】
1:× 四つのリスク対応は、リスクに応じて選ぶ選択肢です。
決まった順番で進める実施手順ではありません。
2:× 選択肢1と同じく、四つのリスク対応は実施の順番を表すものではありません。
3:× 保険を掛けて損失を保険会社に負担してもらうのは、リスク移転です。
リスク回避は、リスクの原因となる活動そのものをやめることです。
4:○ 持出しの管理を厳重にすると、ノートPCの紛失や盗難が起きる可能性を下げられます。
発生確率や影響を小さくするので、リスク低減に当たります。
【ポイント】
回避は「やめる」、低減は「減らす」、移転は「他者に移す」、保有は「受け入れる」と覚えます。
影響が小さく対策費用が高いリスクは、保有を選ぶことがあります。