ITパスポート 令和7年度 問91
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク移転，リスク回避，リスク低減及びリスク保有の四つに分けて実施することにしたとき，これらに関する記述として，適切なものはどれか。
正解と解説を見る
正解：エ
持出し管理を厳しくすると紛失・盗難の発生確率を下げられるため、リスク低減に当たります。リスク対応の四つは手順ではなく選択肢です。
保険は損失の負担を移すリスク移転です。回避は原因となる活動をやめること、保有は把握したリスクを受け入れることです。