ITパスポート｜プロジェクトマネジメント 問4
リスクへの対応策は、回避、軽減、受容、転嫁の四つに分類することができる。ある会社で、個人情報を取り扱うシステムの開発を受託した。その開発プロジェクトにおけるリスク対応策のうち、個人情報漏えいに関するリスクの軽減に該当するものはどれか。
正解：ア
解説
軽減は、リスクが起きる可能性や影響を小さくする対応です。回避はリスクの原因をなくすこと、転嫁は損失をほかに移すこと、受容は受け入れることです。
- ア 正解。持出しを禁止して、漏えいが起きる可能性を小さくするのは軽減です。
- イ 保険で損失を移すので、転嫁です。
- ウ 個人情報そのものを扱わないので、回避です。
- エ リスクを受け入れて予備費で備えるので、受容です。
出典：平成29年度秋期 ITパスポート試験 公開問題 問42（読点「，」を「、」に改変）