令和4年度 第17問 解説

問題文

情報セキュリティマネジメントにおいては、情報セキュリティリスクアセスメン トの結果に基づいて、リスク対応のプロセスを決定する必要がある。 リスク対応に関する記述とその用語の組み合わせとして、最も適切なものを下記 の解答群から選べ。 ａ リスクを伴う活動の停止やリスク要因の根本的排除により、当該リスクが発生 しない状態にする。 ｂ リスク要因の予防や被害拡大防止措置を講じることにより、当該リスクの発生 確率や損失を減じる。 ｃ リスクが受容可能な場合や対策費用が損害額を上回るような場合には、あえて 何も対策を講じない。 ｄ 保険に加入したり、業務をアウトソーシングするなどして、他者との間でリス クを分散する。