平成28年秋期試験問題 問89

問89 解説へ
note_alt
calculate
A社では,自社の情報資産に関するリスク分析を実施した結果,近くの川が氾濫することで会社の1階にあるサーバルームが浸水するおそれがあることが分かった。サーバルームの移転も検討したが,川は100年前に1度氾濫したきりで,その可能性はほとんどないと判断し,特に対策は講じないことを経営層が決定した。A社が選択した情報セキュリティのリスク対応はどれか。

  • リスクの移転
  • リスクの回避
  • リスクの受容
  • リスクの低減
正解 ウ問題へ
テクノロジ系
セキュリティ
情報セキュリティ管理
解説

浸水の可能性を認識して評価したうえで、追加対策をしないと経営層が決めています。これはリスク受容です。

移転は保険等への負担移し、回避は原因活動の中止、低減は発生可能性や被害を抑える対策です。未認識の放置とは区別します。

▲
Pagetop