未分類
ITパスポート 2024年 問64
64 / 100
情報セキュリティのリスクマネジメントにおけるリスクへの対応を, リスク共有, リスク回避, リスク保有及びリスク低減の四つに分類するとき, リスク共有の例とし て, 適切なものはどれか。
正解と解説
表示する
正解 イ
情報漏えいによって発生する損害賠償や事故処理の損失補填のために, サイバー 保険に加入する。
リスク共有(移転)は、リスクによる損失を保険などで第三者に分担・移転する対応です。情報漏えいに備えたサイバー保険への加入が該当し、イが正解。アや低減策(暗号化・許可制)はリスク低減の例です。