未分類
ITパスポート 2023年 問72
72 / 100
情報セキュリティのリスクマネジメントにおけるリスク対応を, VATE, リス ク共有, リスク低減及びリスク保有の四つに分類したとき, リスク共有の説明とし て, 適切なものはどれか。
正解と解説
表示する
正解 ウ
保険への加入など, リスクを一定の合意の下に別の組織へ移転又は分散すること によって, リスクが顕在化したときの損害を低減すること
リスク共有(移転)は、保険加入などによりリスクを一定の合意の下で別の組織へ移転・分散し、リスク顕在化時の損害を低減する対応です(選択肢ウ)。活動停止はリスク回避、発生確率や損害の低減はリスク低減、対策せず受け入れるのはリスク保有です。