令和7年度問91 情報セキュリティのリスク対応

問題

情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク移転，リスク回避，リスク低減及びリスク保有の四つに分けて実施することにしたとき，これらに関する記述として，適切なものはどれか。

リスク対応の実施手順であり，リスク回避，リスク移転，リスク低減，リスク保有の順番で進める。

リスク対応の実施手順であり，リスク保有，リスク低減，リスク移転，リスク回避の順番で進める。

リスク対応の選択肢であり，管理対象としたリスクの顕在化に備えて保険を掛けておくことは，リスク回避に該当する。

リスク対応の選択肢であり，ノートPCの紛失や盗難に備えて社外への持出しをより厳重に管理することは，リスク低減に該当する。

先に解説を見る

正解エ

リスク対応の選択肢であり，ノートPCの紛失や盗難に備えて社外への持出しをより厳重に管理することは，リスク低減に該当する。

解説

リスク移転、回避、低減、保有は順番に実施する工程ではなく、個々のリスクの大きさや費用に応じて選ぶ対応方法です。移転は損失負担を第三者と分け、回避は原因となる活動をやめ、低減は発生可能性又は影響を小さくし、保有は理解した上で受け入れます。持出し管理の強化は盗難の可能性を下げる低減です。