令和8年度 問1|リスク対応(回避・低減・移転・保有)
情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち,適切なものはどれか。
正解:ウ リスク対応を行った後に残るリスクは,残留リスクである。
ポイント
残留リスクの定義を、取りちがえずに選ぶ問題です。
考え方と解き方
残留リスクは、リスク対応を行った後に残るリスクです。保有を決めたリスクや、特定されていないリスクも残り、回避したリスクは残りません。残るか残らないかを、対応のあとで考えます。
- リスク対応を行った後に残るリスクが、残留リスクです。
- 他の記述は、含まれるものを含まれないとしたり、回避したリスクを残るとしたりしています。したがって、最も適切なのは ウ です。
ほかの選択肢
- ア 経営者の意思決定で保有したリスクも、対応の後に残るので、残留リスクに含まれます。
- イ 特定されていないリスクも、対応の後に残るので、残留リスクに含まれます。
- エ 活動を継続しないという決定で回避したリスクは、その活動をしないので、残留リスクにはなりません。
覚えておくこと
- 残留リスク:リスク対応の後に残るリスク。保有したリスクも含む
- 回避したリスクは、その活動をしないので、残留リスクにならない
- リスク保有(受容):受容できる時や、費用が損害額を上回る時は、対策せず現状を維持
(テーマ・覚えること)
出典:令和8年度 情報セキュリティマネジメント試験 公開問題 科目A 問1