資格部

資格・検定の試験情報、対策方法、問題解説などをご紹介

IP 令和2年度 問68

 

 リスク対応を,移転,回避,低減及び保有に分類するとき,次の対応はどれに分類されるか。

〔対応〕
 職場における机上の書類からの情報漏えい対策として,退社時のクリアデスクを導入した。

  1. 移転
  2. 回避
  3. 低減
  4. 保有

解答・解説

解答

 ウ

解説

  1. 移転
    移転は、リスクを第三者に負担させる方法です。

  2. 回避
    回避は、リスクが発生する原因を取り除くことで、リスクそのものをなくす方法です。

  3. 低減
    正しいです。
    低減は、リスクの発生確率や影響度を低下させることで、リスクを軽減する方法です。

  4. 保有
    保有(受容)は、リスクをそのまま受け入れる方法です。

参考情報

分野・分類
分野 テクノロジ系
大分類 技術要素
中分類 セキュリティ
小分類 情報セキュリティ管理
テキスト

前問 一覧 次問