問25
25 / 25
個人情報の漏えいリスクに関するリスク対応のうち、リスク回避に該当するもの はどれか。
個人情報の重要性と対策費用を勘案し、あえて対策をとらない。
個人情報の保管場所に外部の者が侵入できないように、入退室をより厳重に管 理する。
個人情報を含む情報資産を外部のデータセンタで保管する。
取得済みの個人情報を消去し、新たな取得を禁止する。
リスク回避は、リスクの原因そのものを取り除く対応で、個人情報を消去し新たな取得を禁止することが該当します。よって正解はエ。あえて対策しないのは受容、入退室管理は低減、外部保管は移転です。
