ITパスポート|情報セキュリティマネジメント 問8
情報セキュリティのリスクマネジメントにおけるリスク対応を、リスク回避、リスク共有、リスク低減及びリスク保有の四つに分類したとき、リスク共有の説明として、適切なものはどれか。
正解:ウ
解説
リスクへの対応は、やめる(回避)、ほかと分け合う(共有)、小さくする(低減)、受け入れる(保有)の四つに分けられます。
- ア リスク回避の説明です。
- イ リスク低減の説明です。
- ウ 正解。保険などで、損失をほかの組織と分け合うのがリスク共有(リスク移転)です。
- エ リスク保有(リスク受容)の説明です。
出典:令和5年度 ITパスポート試験 公開問題 問72(読点「,」を「、」に改変)