未分類
秋期
ITパスポート 2019年 秋期 問86
86 / 100
情報セキュリティのリスクマネジメントにおけるリスク対応を, リスクの移転, 回避, 受容及び低減の四つに分類するとき, リスクの低減の例として, 適切なもの はどれか。
正解と解説
表示する
正解 エ
ノート PC の紛失, 盗難による情報漏えいに備えて, ノート PC の HDD に保存す る情報を暗号化する。
正解は「ノートPCのHDDに保存する情報を暗号化する」。これはリスクの低減(発生時の影響を小さくする)の例です。サービスからの撤退は回避、保険加入は移転、追加対策をしないのは受容にあたります。