経営情報システム令和4年度第17問
令和4年度 第17問 解説
問題文
情報セキュリティマネジメントにおいては、情報セキュリティリスクアセスメン トの結果に基づいて、リスク対応のプロセスを決定する必要がある。 リスク対応に関する記述とその用語の組み合わせとして、最も適切なものを下記 の解答群から選べ。 ａ リスクを伴う活動の停止やリスク要因の根本的排除により、当該リスクが発生 しない状態にする。 ｂ リスク要因の予防や被害拡大防止措置を講じることにより、当該リスクの発生 確率や損失を減じる。 ｃ リスクが受容可能な場合や対策費用が損害額を上回るような場合には、あえて 何も対策を講じない。 ｄ 保険に加入したり、業務をアウトソーシングするなどして、他者との間でリス クを分散する。
アａ：リスク移転 ｂ：リスク低減 ｃ：リスク回避 ｄ：リスク保有
イａ：リスク移転 ｂ：リスク保有 ｃ：リスク回避 ｄ：リスク低減
ウａ：リスク回避 ｂ：リスク移転 ｃ：リスク保有 ｄ：リスク低減
エａ：リスク回避 ｂ：リスク低減 ｃ：リスク保有 ｄ：リスク移転正解
オａ：リスク低減 ｂ：リスク回避 ｃ：リスク移転 ｄ：リスク保有
解説
リスク対応の種類：a）活動停止・根本排除でリスク自体を消す→リスク回避。b）予防や被害防止でリスク発生確率・損失を減じる→リスク低減。c）受容可能・費用対効果が悪い場合に何も対策しない→リスク保有。d）保険・アウトソーシングで他者にリスクを分散→リスク移転。よってエ（a:回避 b:低減 c:保有 d:移転）が正解。
この問題を実際に解いてみる
プレミアム会員は年度別・科目別演習が無制限
独学で診断士合格を目指すなら
独学でも合格をつかみ取れる！
動画・テキスト・過去問・AI添削まですべて網羅！
予備校代の1/10以下で、独学の不安をまるごと解決できます
無料登録後、アカウントページからかんたんにプレミアムへ切り替えられるよ。解説動画・テキストPDF・1次過去問・2次AI添削まで全機能が使い放題になるの！
全7科目の解説動画が見放題！連続再生・科目別・ブックマーク再生でスキマ時間に効率よく学べます。プレミアム限定
1次試験の年度別・肢別演習無制限！何度も解きなおせます。マイページで苦手管理もばっちり。プレミアム限定
2次試験の記述答案をAIが添削・採点！事例I〜IVすべて対応。自分だけの強み・弱みを把握できる。プレミアム限定
科目別テキストPDFダウンロード可能！ダウンロード後は半永久的に利用可能で、印刷して好きな使い方で学べます。プレミアム限定
テキストのブックマーク管理で苦手分野・何度も確認したい部分を徹底管理可能！プレミアム限定
学習記録・成績管理で自分の進捗を可視化。どの科目に集中すべきか一目でわかる。プレミアム限定
プレミアムプラン
¥14,800/ 購入日から1年間有効（税込）
買い切り自動更新なし
決済はStripe（世界最高水準・PCI-DSS準拠）で安全に処理されます。カード情報は当サービスに保存されません。