情報セキュリティマネジメント 2017年 秋期 問6

システム被害につながるリスクの発生を抑える対策に資金を投入する。

リスクが大きいと評価されたシステムを廃止し、新たなセキュアなシステムの 構築に資金を投入する。

リスクが顕在化した場合のシステム被害を小さくする設備に資金を投入する。

リスクによってシステムが被害を受けた場合を想定して保険を掛ける。