ITパスポート 過去問｜練習問題 第64問

問題

情報セキュリティのリスクマネジメントにおけるリスクへの対応を、リスク共有、リスク回避、リスク保有及びリスク低減の四つに分類するとき、リスク共有の例として、適切なものはどれか。

選択肢

1. 1災害によるシステムの停止時間を短くするために、遠隔地にバックアップセンターを設置する。
2. 2情報漏えいによって発生する損害賠償や事故処理の損失補償のために、サイバー保険に加入する。
3. 3電子メールによる機密ファイルの流出を防ぐために、ファイルを添付した電子メールの送信には上司の許可を必要とする仕組みにする。
4. 4ノートPCの紛失や盗難による情報漏えいを防ぐために、HDDを暗号化する。