令和7年度 問91｜リスク対応（リスク回避・移転・分散・保有）
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク移転，リスク回避，リスク低減及びリスク保有の四つに分けて実施することにしたとき，これらに関する記述として，適切なものはどれか。
正解：エ リスク対応の選択肢であり，ノートPCの紛失や盗難に備えて社外への持出しをより厳重に管理することは，リスク低減に該当する。
ポイント
リスク対応の四つの分類に関する、適切な記述を選ぶ問題です。
考え方と解き方
リスク対応の四つは、手順ではなく、リスクごとに選ぶ選択肢です。保険を掛けておくことを、リスクを避ける回避と考えると、選び誤ります。
- ノート PC の紛失や盗難に備えて、社外への持出しをより厳重に管理するのは、リスクの起こりやすさを下げる対策で、リスク低減に当たります。
- リスク対応の四つは、実施の順番ではなく、リスクに応じて選ぶ選択肢です。
- したがって、適切なのは エ です。
ほかの選択肢
- ア リスク対応の四つは、回避、移転、低減、保有の順に進める手順ではなく、選択肢です。
- イ リスク対応の四つは、保有、低減、移転、回避の順に進める手順ではなく、選択肢です。
- ウ 保険を掛けておくことは、負担を他者と分ける対応で、リスク移転に該当します。リスク回避ではありません。
覚えておくこと
- リスク低減：対策を講じて、リスクの起こりやすさや影響を下げる
- 対応の選択肢は順番ではなく、リスクに応じて選び、組み合わせてもよい
- リスク移転：リスク共有の一つ。保険の加入などで、負担を他者に移す
（テーマ・覚えること）
出典：令和7年度 ITパスポート試験 公開問題 問91