ITパスポート｜情報セキュリティマネジメント 問4

解説

リスク共有（リスク移転）は、保険への加入や外部への委託などによって、リスクによる損失をほかの組織と分け合う対応です。

• ア リスク回避は、リスクの原因となる活動そのものをやめることです。
• イ 正解。保険によって、損失を保険会社と分け合うので、リスク共有です。
• ウ リスク低減は、対策を行って、リスクの発生する可能性や損害を小さくすることです。
• エ リスク保有は、リスクを認識した上で、特に対策を取らずに受け入れることです。