令和元年度秋期問86 暗号化による情報漏えいリスクの低減

問題

情報セキュリティのリスクマネジメントにおけるリスク対応を，リスクの移転，回避，受容及び低減の四つに分類するとき，リスクの低減の例として，適切なものはどれか。

インターネット上で，特定利用者に対して，機密に属する情報の提供サービスを行っていたが，情報漏えいのリスクを考慮して，そのサービスから撤退する。

個人情報が漏えいした場合に備えて，保険に加入する。

サーバ室には限られた管理者しか入室できず，機器盗難のリスクは低いので，追加の対策は行わない。

ノートPCの紛失，盗難による情報漏えいに備えて，ノートPCのHDDに保存する情報を暗号化する。

先に解説を見る

正解エ

ノートPCの紛失，盗難による情報漏えいに備えて，ノートPCのHDDに保存する情報を暗号化する。

解説

リスクの低減は、対策によって事故の起こりやすさや被害の大きさを小さくすることです。HDDを暗号化しても、PCを紛失する可能性は残ります。それでも、紛失したPCから情報を読まれる危険を小さくできるので、リスクの低減に当たります。

ア
危険を伴う情報提供サービス自体から撤退するのはリスク回避です。

イ
事故時の損失を保険会社へ分担させるのはリスク移転です。

ウ
低いと判断して追加策を取らないのはリスク受容です。