情報セキュリティマネジメント 2019年 春期 問5

システムが被害を受けるリスクを想定して、保険を掛ける。

システムの被害につながるリスクの顕在化を抑える対策に資金を投入する。

リスクが大きいと評価されたシステムを廃止し、新たなセキュアなシステムの 構築に資金を投入する。

リスクが顕在化した場合のシステムの被害を小さくする設備に資金を投入する。