ITパスポート｜情報セキュリティマネジメント 問4

解説

リスクの受容（保有）は、リスクがあることを認めた上で、特に対策を取らずに受け入れる対応です。起こる可能性が低い場合などに選びます。

• ア リスクの移転は、保険などで損失をほかの組織に移す対応です。
• イ リスクの回避は、サーバルームを移転するなどして、リスクの原因をなくす対応です。
• ウ 正解。特に対策を講じないことを決めたので、リスクの受容です。
• エ リスクの低減は、対策で可能性や損害を小さくする対応です。