ITパスポート試験 ITパスポート 2020年 (令和2年 10月) 問68: リスク対応を,移転,回避,低減及び保有に分類するとき,次の対応はどれに分類されるか。 [対応] 職場における机上の書類からの情報漏えい対策として,退社時のクリア

問題本文

リスク対応を,移転,回避,低減及び保有に分類するとき,次の対応はどれに分類されるか。 [対応] 職場における机上の書類からの情報漏えい対策として,退社時のクリアデスクを導入した。

選択肢

• ア.移転
• イ.回避
• ウ.低減
• エ.保有

正解

ウ. 低減

解説

クリアデスクは机上に書類を残さない取組で情報漏えいリスクの発生確率や影響を減らす.リスクをゼロにするのではなく抑えるので低減 (リスク軽減) に該当.

選択肢ごとの解説

• ア.移転は保険等でリスクを他者に移す対応.
• イ.回避はリスク発生源そのものを完全除去する対応.
• ウ.正しい.発生確率を下げる低減 (軽減) 策.
• エ.保有はリスクをそのまま受け入れる対応.