令和1年度 秋期 ITパスポート 問86（テクノロジ）
出典：令和元年度 秋期 ITパスポート試験 公開問題 問86（独立行政法人情報処理推進機構（IPA））
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスクの移転，回避，受容及び低減の四つに分類するとき，リスクの低減の例として，適切なものはどれか。
- アインターネット上で，特定利用者に対して，機密に属する情報の提供サービスを行っていたが，情報漏えいのリスクを考慮して，そのサービスから撤退する。
- イ個人情報が漏えいした場合に備えて，保険に加入する。
- ウサーバ室には限られた管理者しか入室できず，機器盗難のリスクは低いので，追加の対策は行わない。
- エノートPCの紛失，盗難による情報漏えいに備えて，ノートPCのHDDに保存する情報を暗号化する。
正解と解説を見る
正解：エ
【リスク対応の4つの分類】
・移転：保険や業務の委託などで、リスクによる損失を他者に移す
・回避：リスクの原因となる活動そのものをやめる
・受容：リスクが小さい場合などに、対策をとらずにそのまま受け入れる
・低減：対策を講じて、リスクが起きる可能性や、起きたときの影響を小さくする
【選択肢の検討】
ア：情報漏えいのリスクを考えて、サービスそのものから撤退するのは、リスクの原因となる活動をやめるので、回避です。
イ：漏えいに備えて保険に加入するのは、損失を保険会社に移すので、移転です。
ウ：機器盗難のリスクが低いので、追加の対策を行わないのは、受容です。
エ：ノートPCのHDDの情報を暗号化して、紛失や盗難のときに情報を読まれないようにするのは、起きたときの影響を小さくするので、低減です。
よって、正解は選択肢エです。