ITパスポート 試験情報＆徹底解説

情報セキュリティマネジメントにおけるリスク対応策は、移転、回避、低減および受容の4つに大別することができます。

リスク移転（リスク共有）

保険への加入やリスク業務のアウトソーシングなどにより、 他者にリスクを移転・分散すること

リスク回避

リスク源を除去して、リスクの発現確率をゼロにすること

リスク低減

リスクの発現確率やリスクが現実化したときの損失を低下させること

リスク受容（リスク保有）

リスクに対してあえて何の対策もとらないこと。発生頻度が低く損害も小さいリスクに対して選択される

つまりリスク受容に関する記述は「イ」です。

• リスク低減の説明です。
• 正しい。リスク受容の説明です。
• リスク移転の説明です。
• リスク回避の説明です。