ITパスポート 平成30年春期 問61
情報セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク受容に該当する記述はどれか。
正解と解説を見る
正解：イ
リスク受容はリスクの内容と負担を認識した上で、追加の対策をせず引き受ける判断です。損害時の負担を想定する記述が当てはまります。
防御策で発生率を下げるのは低減、保険で負担を他者へ移すのは移転、原因となる活動をやめるのは回避です。何もしない放置とは区別します。
正解：イ
リスク受容はリスクの内容と負担を認識した上で、追加の対策をせず引き受ける判断です。損害時の負担を想定する記述が当てはまります。
防御策で発生率を下げるのは低減、保険で負担を他者へ移すのは移転、原因となる活動をやめるのは回避です。何もしない放置とは区別します。