ITパスポート｜情報セキュリティマネジメント 問12
情報セキュリティのリスクマネジメントにおけるリスク対応を、リスクの移転、回避、受容及び低減の四つに分類するとき、リスクの低減の例として、適切なものはどれか。
正解：エ
解説
リスクの低減は、対策を行って、リスクが起きる可能性や、起きたときの損害を小さくする対応です。
- ア サービスそのものをやめるので、リスクの回避です。
- イ 保険で損失をほかの組織に移すので、リスクの移転です。
- ウ 対策をせずに受け入れるので、リスクの受容です。
- エ 正解。暗号化で、紛失したときの情報漏えいの被害を小さくするので、リスクの低減です。
出典：令和元年度秋期 ITパスポート試験 公開問題 問86（読点「，」を「、」に改変）