ITパスポート 2021年 問99

リスク対応において, リスクへの対応策を分類したものであり, リスクの顕在 化に備えて保険を掛けることは, リスク移転に分類される。

リスク特定において, 保有資産の使用目的を分類したものであり, マルウェア 対策ソフトのような情報セキュリティ対策で使用される資産は, リスク低減に分 類される。

リスク評価において, リスクの評価方法を分類したものであり, 管理対象の資 産がもつリスクについて, それを回避することが可能かどうかで評価することは, リスク回避に分類される。

リスク分析において, リスクの分析手法を分類したものであり, 管理対象の資 EXE ORBLE SAMAR TRIPE, リスク保有に分類される。