問2
2 / 50
リスク対応のうち、リスクの回避に該当するものはどれか。
リスクが顕在化する可能性を低減するために、情報システムのハードウェア構 成を冗長化する。
リスクの顕在化に伴う被害からの復旧に掛かる費用を算定し,保険を掛ける。
リスクレベルが大きいと評価した情報システムを用いるサービスの提供をやめ る。
リスクレベルが小さいので特別な対応をとらないという意思決定をする。
リスクの回避とは,リスクを生む活動そのものをやめることを指します。リスクレベルの大きいサービス提供をやめる(ウ)が回避に該当します。冗長化(ア)は低減,保険(イ)は移転,対応しない(エ)は保有です。