基本情報技術者 一問一答｜A 第174問

解説

リスク対応の代表的な4つの戦略は、①回避（リスクの原因となる活動自体をやめて発生源を断つ）②軽減（対策を講じて発生可能性や影響度を下げる）③転嫁（保険加入や外部委託によって損失の負担を第三者へ移す）④受容（影響が小さいリスクを対策せずそのまま受け入れる）である。例えば暗号化やバックアップは軽減、サイバー保険への加入は転嫁に当たる。誤答の「攻撃・防御・逃走・降伏」「発見・分析・報告・修復」「監視・警告・対処・復旧」はいずれもリスクマネジメントの正式な分類用語ではない。基本情報では具体的な対策例がどの戦略に該当するかを問う形式が頻出のため、4分類と具体例をセットで覚えておくことが重要である。