情報セキュリティマネジメント 平成30年度春期午前問2

午前問2

リスク対応のうち、リスクの回避に該当するものはどれか。
リスクが顕在化する可能性を低減するために、情報システムのハードウェア構成を冗長化する。
リスクの顕在化に伴う被害からの復旧に掛かる費用を算定し、保険を掛ける。
リスクレベルが大きいと評価した情報システムを用いるサービスの提供をやめる。
リスクレベルが小さいので特別な対応をとらないという意思決定をする。
『情報処理過去問.com』からiPhoneアプリがリリースされました!!

正解

解説

リスク対応には大きく分けて4つがあります。

回避
リスクの発生を避けるまたはりスクの発生原因を除去すること

軽減(低減)
リスクの発生確率や発生した際の損害額を下げること

受容(保有)
受容すべきリスクとそうで無いリスクを分別すること

転嫁(移転)
リスクの影響・責任を第三者に転嫁すること
スポンサーリンク







シェアする

  • このエントリーをはてなブックマークに追加

フォローする