シカクマナボ.ITパスポート

ITパスポート 令和3年度 問99

出典:IPA「ITパスポート試験」令和3年度 問99

情報セキュリティのリスクマネジメントにおいて,リスク移転,リスク回避,リスク低減,リスク保有などが分類に用いられることがある。これらに関する記述として,適切なものはどれか。

正解と解説を見る

正解:ア

移転・回避・低減・保有はリスクへの対応方法の分類です。保険により損失の金銭的負担を他者へ移すことはリスク移転に当たります。

リスクの発見や大きさの分析方法を分類した言葉ではありません。保険で事故そのものが起きなくなるわけではなく、損失の負担を調整する点が要点です。

条件を選んで演習する