ITパスポート｜情報セキュリティマネジメント 問1

解説

クリアデスクは、机の上に書類などを出したままにしないようにする対策です。書類が盗み見られたり、持ち去られたりする可能性が小さくなります。

• ア 移転は、保険などによって、損失をほかの組織に移す対応です。
• イ 回避は、リスクの原因となる活動そのものをやめる対応です。
• ウ 正解。情報漏えいが起きる可能性を小さくする対策なので、低減です。
• エ 保有は、特に対策をせずに、リスクを受け入れる対応です。