分野：マネジメント系
中分類：サービスマネジメント
小分類：サービスマネジメント

情報システムに関する完全な事前対策というものは存在しません。「ア」「イ」「ウ」では、一つの対策を完璧に実施すれば、他は疎かにしてもいいというような説明のため誤りとなります。リスク対応策は、リスクの大きさと発生確率、および費用対効果などを考えた上で優先順位をつけて策定します。

トレードオフとは、一方を追求すれば他方を犠牲にせざるを得ないという 二律背反の状態・関係のことを表す言葉です。

• 内部からの不正アクセス（覗き見・なりすましなどのソーシャルエンジニアリング）に対する対策も必要です。
• 自然災害が起こった際の対策も十分に考えておかなければいけません。基幹システムの稼働停止は企業の信頼・存続に関する重要な事項です。具体的には高信頼性システムや、遠隔地に予備のシステムを用意しておくホットサイト・コールドサイトなどの考え方があります。
• データをバックアップをしていても、不正アクセスやウィルスなどによりシステムが障害を起こす可能性があり事前対策としては不十分です。
• 正しい。