ITパスポート 試験情報＆徹底解説

情報セキュリティマネジメントにおけるリスク対応策は、移転、回避、低減および受容の4つに大別することができます。

リスク移転（リスク共有）

保険への加入やリスク業務のアウトソーシングなどにより、 他者にリスクを移転・分散すること

リスク回避

リスク源を除去して、リスクの発現確率をゼロにすること

リスク低減

リスクの発現確率やリスクが現実化したときの損失を低下させること

リスク受容（リスク保有）

リスクに対してあえて何の対策もとらないこと。発生頻度が低く損害も小さいリスクに対して選択される

これを踏まえて、それぞれの事例が4種のリスク対応のどれに該当するかを考えます。

• 正しい。リスク低減に該当します。
• リスク移転に該当します。
• リスク受容に該当します。
• リスク回避に該当します。