ITパスポート試験 ITパスポート 2025年 (令和7年) 問91: 情報セキュリティのリスクマネジメントにおけるリスク対応を,リスク移転,リスク回避,リスク低減及びリスク保有の四つに分けて実施することにしたとき,これらに関する記

正解

エ. リスク対応の選択肢であり,ノートPCの紛失や盗難に備えて社外への持出しをより厳重に管理することは,リスク低減に該当する。

正答率 55.0%（1,394人中 767人が正解）

問題の解説

リスク移転、リスク回避、リスク低減、リスク保有は、実施する順序ではなく、リスクへの対応方法の選択肢である。保険を掛けて損失を他者に負担させるのはリスク移転、原因となる活動をやめるのがリスク回避、対策で発生確率や影響を小さくするのがリスク低減、対策せず受け入れるのがリスク保有である。ノートPCの持出し管理の厳格化は、紛失や盗難の発生を抑えるのでリスク低減に当たる。

選択肢ごとの解説

• ア四つは実施手順ではなく、リスクの性質に応じて選ぶ対応方法の選択肢である。順番に進める前提が誤っている。
• イ四つは実施手順ではなく、対応方法の選択肢である。この順番に進めると決まっているわけではない。
• ウ保険を掛けて損失の負担を保険会社に移すのは、リスク移転に当たる。リスク回避は、リスクの原因となる活動そのものをやめることである。
• エ正しい。持出しの管理を厳しくして紛失や盗難の発生を抑えるのは、リスクを小さくするリスク低減に当たる。