令和6年度 ITパスポート 問64（テクノロジ）

【リスク対応の4つの選択肢】

情報セキュリティのリスク対応は、次の4つに分けられます。

・リスク共有（リスク移転）：保険を掛けたり、業務を外部に委託したりして、リスクによる損失を他者と分け合う

・リスク回避：リスクの原因となる活動そのものをやめる

・リスク保有：リスクが小さい場合などに、対策をとらずにそのまま受け入れる

・リスク低減：対策によって、リスクが起きる可能性や、起きたときの影響を小さくする

【選択肢の検討】

ア：遠隔地にバックアップセンターを設置して、災害時のシステムの停止時間を短くするのは、起きたときの影響を小さくするので、リスク低減です。

イ：サイバー保険に加入して、損害賠償や事故処理の損失を保険会社に負担してもらうのは、損失を他者と分け合うので、リスク共有です。

ウ：ファイルを添付したメールの送信に上司の許可を必要とするのは、機密ファイルが流出する可能性を小さくするので、リスク低減です。

エ：HDDを暗号化して、紛失や盗難のときに情報を読まれないようにするのは、起きたときの影響を小さくするので、リスク低減です。

よって、正解は選択肢イです。