ITパスポート 平成27年春期 問53
ISMSにおけるセキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク回避に該当する事例はどれか。
正解と解説を見る
正解：エ
高リスクのサービスをやめれば、その活動に伴う危険へのさらされ方をなくせます。これはリスク回避です。
対策で発生率を下げるのは低減、保険は移転、負担を承知で継続するのは受容です。「続けながら備える」か「原因となる活動をやめる」かで区別します。
正解：エ
高リスクのサービスをやめれば、その活動に伴う危険へのさらされ方をなくせます。これはリスク回避です。
対策で発生率を下げるのは低減、保険は移転、負担を承知で継続するのは受容です。「続けながら備える」か「原因となる活動をやめる」かで区別します。