情報セキュリティマネジメント平成31年度春期午前問5

リスク対応のうち、リスクファイナンシングに該当するものはどれか。

	システムが被害を受けるリスクを想定して、保険を掛ける。
	システムの被害につながるリスクの顕在化を抑える対策に資金を投入する。
	リスクが大きいと評価されたシステムを廃止し、新たなセキュアなシステムの構築に資金を投入する。
	リスクが顕在化した場合のシステムの被害を小さくする設備に資金を投入する。

『情報処理過去問.com』からiPhoneアプリがリリースされました！！

ア.	システムが被害を受けるリスクを想定して、保険を掛ける。
	リスクファイナンシングに該当します。
イ.	システムの被害につながるリスクの顕在化を抑える対策に資金を投入する。
	リスクコントロールのリスク低減に該当します。
ウ.	リスクが大きいと評価されたシステムを廃止し、新たなセキュアなシステムの構築に資金を投入する。
	リスクコントロールのリスク回避に該当します。
エ.	リスクが顕在化した場合のシステムの被害を小さくする設備に資金を投入する。
	リスクコントロールのリスク低減に該当します。