ITパスポート|情報セキュリティマネジメント 問13
セキュリティリスクへの対応には、リスク移転、リスク回避、リスク受容、リスク低減などがある。リスク移転に該当する事例はどれか。
正解:イ
解説
リスク移転は、保険や外部委託などで、損失の負担をほかの組織に移す対応です。
- ア 問題発生の可能性を下げるのは、リスク低減です。
- イ 正解。保険に入って損害の負担を保険会社に移すのは、リスク移転です。
- ウ 損害を自ら負担すると決めるのは、リスク受容です。
- エ サービスから撤退するのは、リスク回避です。
出典:平成28年度春期 ITパスポート試験 公開問題 問77(読点「,」を「、」に改変)