ITパスポート 平成29年秋期 問42
リスクへの対応策は，回避，軽減，受容，転嫁の四つに分類することができる。ある会社で，個人情報を取り扱うシステムの開発を受託した。その開発プロジェクトにおけるリスク対応策のうち，個人情報漏えいに関するリスクの軽減に該当するものはどれか。
正解と解説を見る
正解：ア
無許可の持出しを禁止すると、漏えいが起こる可能性を下げられます。個人情報を扱う活動は続けながら危険を小さくするため、リスク軽減です。
保険加入は転嫁、実データを一切預からないのは回避、危険を認識して予備費を用意するのは受容に当たります。