ITパスポート試験 ITパスポート 2025年 (令和7年) 問91: 情報セキュリティのリスクマネジメントにおけるリスク対応を,リスク移転,リスク回避,リスク低減及びリスク保有の四つに分けて実施することにしたとき,これらに関する記

正解

エ. リスク対応の選択肢であり,ノートPCの紛失や盗難に備えて社外への持出しをより厳重に管理することは,リスク低減に該当する。

正答率 55.0%（1,394人中 767人が正解）

問題の解説

リスク対応の4選択肢は移転 (保険等で第三者へ),回避 (リスク源除去),低減 (発生確率や影響度を下げる),保有 (受容).順番ではなく状況で選択する考え方.

選択肢ごとの解説

• アリスク対応に固定的な実施手順や順序は存在しないの説明であり該当しない.
• イ保有→低減等の固定的な対応順序も存在せず誤りの説明であり該当しない.
• ウ保険を掛けるのはリスク移転に該当し,回避ではないの説明であり該当しない.
• エ正しい. 持出管理の厳格化は発生確率を下げる低減策 を表す説明.