令和2年度 ITパスポート 問68（テクノロジ）

【リスク対応の4つの分類】

・移転：保険や業務の委託などで、リスクによる損失を他者に移す

・回避：リスクの原因となる活動そのものをやめる

・低減：対策を講じて、リスクが起きる可能性や、起きたときの影響を小さくする

・保有：リスクが小さい場合などに、対策をとらずにそのまま受け入れる

クリアデスクは、退社時や離席時に、机の上に書類などを置いたままにしないようにする管理策です。机の上の書類を見られたり持ち去られたりして情報が漏えいする可能性を小さくするので、リスクの低減に当たります。

【選択肢の検討】

ア：移転は、損失を他者に負担してもらう対応で、クリアデスクは損失を他者に移すものではありません。

イ：回避は、書類を扱う業務そのものをやめるような対応で、クリアデスクは業務を続けたまま対策をとるものです。

ウ：机の上の書類からの情報漏えいの可能性を小さくするので、低減です。

エ：保有は、対策をとらずに受け入れる対応で、クリアデスクは対策をとっています。

よって、正解は選択肢ウです。