平成30年度 春期 問61 情報セキュリティリスクの受容

この問題のポイント

リスク受容とは、リスクの存在と起きた場合の損失を理解した上で、追加の対策を取らずにそのリスクを引き受ける対応です。対策費が想定損失を上回る、影響が許容範囲内にある、といった判断で選ぶことがあります。何も考えず放置することとは異なります。

正解：イ

特段の対応は行わずに、損害発生時の負担を想定しておくことです。

ほかの選択肢の意味

ア
セキュリティ対策によって発生確率や影響を小さくするのは、リスク低減です。

ウ
保険や契約によって損失の負担を他の組織へ移すのは、リスク移転です。

エ
危険なサービスを廃止するなど、原因となる活動自体をやめてリスクをなくすのは、リスク回避です。