ITパスポート 令和2年秋期 問68
リスク対応を，移転，回避，低減及び保有に分類するとき，次の対応はどれに分類されるか。
〔対応〕
職場における机上の書類からの情報漏えい対策として，退社時のクリアデスクを導入した。
〔対応〕
職場における机上の書類からの情報漏えい対策として，退社時のクリアデスクを導入した。
正解と解説を見る
正解：ウ
机上の書類を片付けると、第三者が書類を見たり持ち出したりする機会を減らせます。業務を続けながら漏えいの起こりやすさを下げるので、リスクの低減です。
業務自体をやめる回避、保険などで負担を移す移転、特段の対処をせず引き受ける保有とは異なります。クリアデスクは危険をゼロにするのではなく、発生可能性を抑える管理策です。