情報セキュリティマネジメント試験情報＆徹底解説

リスク分析・リスク評価の結果をうけ、予算や組織などの条件を考慮し、実際に実施するリスク対応策をそれぞれのリスクに対して決定します。リスク対応策は「リスク回避」「リスク移転」「リスク低減」「リスク保有」の4種に分類することができます。

リスク回避

リスクの要因そのものを排除してしまうことでリスクを除去してしまう方策。

リスク移転

保険に加入するなど、他社に資金的リスクを移転する方策。

リスク低減

被害の発生確率の低減や損失を最小化するための措置をとる方策。

リスク保有

発生頻度が低く、損害も小さいリスクに対して用いる対策で、リスクに対して何もしない方策。

選択肢それぞれのケースを4種のリスク対応に当てはめてみると、

• リスク低減に該当します。
• リスク移転に該当します。
• 正しい。漏えいするデータというリスク要因そのものを排除しようとしているのでリスク回避に該当します。
• リスク保有に該当します。