ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問91 リスク対応の 4 つの選択肢

ITパスポート 令和7年度 公開問題、全100問のうちの問91。

出典：令和7年度 ITパスポート試験 公開問題 問91

情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク移転，リスク回避，リスク低減及びリスク保有の四つに分けて実施することにしたとき，これらに関する記述として，適切なものはどれか。

  1. アリスク対応の実施手順であり，リスク回避，リスク移転，リスク低減，リスク保有の順番で進める。
  2. イリスク対応の実施手順であり，リスク保有，リスク低減，リスク移転，リスク回避の順番で進める。
  3. ウリスク対応の選択肢であり，管理対象としたリスクの顕在化に備えて保険を掛けておくことは，リスク回避に該当する。
  4. エリスク対応の選択肢であり，ノート PC の紛失や盗難に備えて社外への持出しをより厳重に管理することは，リスク低減に該当する。
答えと解説を開く

正解はエです。

リスク対応では、見つけたリスクごとに、どう対応するかを選びます。リスク回避は、リスクのもとになる活動をやめることです。リスク低減は、対策をして起こりやすさや被害の大きさを下げることです。リスク移転は、保険や外部委託などで損失を他者に負ってもらうことです。リスク保有は、影響が小さいなどの理由で、対策をせずに受け入れることです。この 4 つは決まった順に進める手順ではなく、選択肢です。エのノート PC の持出しを厳しく管理すると、紛失や盗難が起こりにくくなります。持出しをやめるわけではないので回避ではなく、低減にあたります。だから正解はエです。

ほかの選択肢が違う理由

  • ア4 つは順番に進める手順ではありません。リスクの大きさや費用に応じて、リスクごとに選ぶ選択肢です。
  • イアと同じく、4 つを決まった順番で進める手順としている点が誤りです。
  • ウ保険を掛けて損失を保険会社に負ってもらうのは、リスク移転です。リスク回避は、リスクのもとになる活動そのものをやめることです。

仕組み

回避は「やめる」、低減は「減らす」、移転は「人に任せる、保険を掛ける」、保有は「受け入れる」と、動詞で覚えると区別しやすくなります。

ノート PC の持出しを全面的に禁止すれば回避、持出しの手続を厳しくすれば低減、というように、同じ題材でも中身で答えが変わります。