ITパスポート 予想問題｜練習問題 第46問

解説

リスク対応策は一般に、回避・低減（軽減）・移転（共有）・受容（保有）の4つに分類される。リスク移転は、リスクが顕在化した際の損失を保険会社や委託先など第三者に肩代わりさせる対応であり、保険への加入やアウトソーシングが代表例である。よってエが正解である。アの業務を中止してリスクの発生要因そのものをなくすのはリスク回避、イのセキュリティ対策強化で発生確率や影響を下げるのはリスク低減、ウの影響が小さいとして対策を講じず受け入れるのはリスク受容（保有）に該当する。4分類と具体例の対応付けはセキュリティ・リスクマネジメント分野の定番であり、「保険＝移転」は最頻出の組合せである。