ITパスポート 令和元年秋期 問86
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスクの移転，回避，受容及び低減の四つに分類するとき，リスクの低減の例として，適切なものはどれか。
正解と解説を見る
正解：エ
HDDを暗号化すれば、端末を盗まれても保存情報を読まれにくくできます。事故時の影響を小さくするのでリスク低減です。
撤退は回避、保険は移転、低いリスクを承知で追加対策しないことは受容です。発生そのものだけでなく被害の軽減も低減に含まれます。
正解：エ
HDDを暗号化すれば、端末を盗まれても保存情報を読まれにくくできます。事故時の影響を小さくするのでリスク低減です。
撤退は回避、保険は移転、低いリスクを承知で追加対策しないことは受容です。発生そのものだけでなく被害の軽減も低減に含まれます。