ITパスポート｜情報セキュリティマネジメント 問1
セキュリティリスクへの対応には、リスク移転、リスク回避、リスク受容及びリスク低減がある。リスク低減に該当する事例はどれか。
正解：ア
解説
リスク低減は、対策を行って、リスクが起きる可能性や、起きたときの損害を小さくする対応です。
- ア 正解。対策で問題発生の可能性を下げるのは、リスク低減です。
- イ 保険で損失をほかの組織に移すので、リスク移転です。
- ウ 対策をせずに受け入れるので、リスク受容です。
- エ サービスから撤退してリスクそのものをなくすので、リスク回避です。
出典：平成28年度秋期 ITパスポート試験 公開問題 問62（読点「，」を「、」に改変）