未分類
ITパスポート 2025年 問91
91 / 100
FNS] 情報セキュリティのリスクマネジメントにおけるリスク対応を, リスク移転, リス ク回避, リスク低減及びリスク保有の四つに分けて実施することにしたとき, これ らに関する記述として, 適切ながものはどれか。
正解と解説
表示する
正解 エ
リスク対応の選択肢であり, ノート PC の紛失や盗難に備えて社外への持出しを より厳重に管理することは, リスク低減に該当する。
ノートPCの紛失・盗難に備えて社外への持出しをより厳重に管理することは、リスクの発生確率や影響を小さくするリスク低減に該当します。リスク対応は決まった順序で進めるものではなく、保険を掛けるのはリスク移転(回避ではない)であるため、他の選択肢は誤りです。