ITパスポート試験 ITパスポート 2018年 (平成30年 春期) 問61: 情報セキュリティリスクへの対応には,リスク移転,リスク回避,リスク受容及びリスク低減がある。リスク受容に該当する記述はどれか。

正解

イ. 特段の対応は行わずに,損害発生時の負担を想定しておくこと

正答率 82.3%（1,106人中 910人が正解）

問題の解説

情報セキュリティリスク対応の4戦略:リスク低減・回避・移転・受容。リスク受容は影響度が小さい場合などに対策コストより受容を選ぶ判断。各戦略の違いを正確に区別すること。

選択肢ごとの解説

• アセキュリティ対策実施でリスクの発生可能性を低くするのがリスク低減。
• イ特段の対応なく損害発生時の負担を想定するのがリスク受容。正解。
• ウ保険等を利用してリスクによる損失を他者に移転するのがリスク移転。
• エリスクの発生原因を排除してリスクをゼロにするのがリスク回避。