問題
情報セキュリティマネジメントにおいては、情報セキュリティリスクアセスメントの結果に基づいて、リスク対応のプロセスを決定する必要がある。
リスク対応に関する記述とその用語の組み合わせとして、最も適切なものを下記の解答群から選べ。
a リスクを伴う活動の停止やリスク要因の根本的排除により、当該リスクが発生しない状態にする。
b リスク要因の予防や被害拡大防止措置を講じることにより、当該リスクの発生確率や損失を減じる。
c リスクが受容可能な場合や対策費用が損害額を上回るような場合には、あえて何も対策を講じない。
d 保険に加入したり、業務をアウトソーシングするなどして、他者との間でリスクを分散する。
選択肢
- 1a：リスク移転 b：リスク低減 c：リスク回避 d：リスク保有
- 2a：リスク移転 b：リスク保有 c：リスク回避 d：リスク低減
- 3a：リスク回避 b：リスク移転 c：リスク保有 d：リスク低減
- 4a：リスク回避 b：リスク低減 c：リスク保有 d：リスク移転
- 5a：リスク低減 b：リスク回避 c：リスク移転 d：リスク保有
正解
4. a：リスク回避 b：リスク低減 c：リスク保有 d：リスク移転
詳しい解説を見る解説を閉じる
解説
JIS Q 31000等のリスク対応4区分との対応関係を確認する基本問題。aはリスク源そのものを排除して発生させないため「リスク回避」。bは予防・防止策で発生確率や損失を減らす「リスク低減（軽減）」。cは受容可能なため対策を行わず受け入れる「リスク保有（受容）」。dは保険・アウトソーシングで第三者にリスクを移す「リスク移転（共有）」。したがって「a：リスク回避 b：リスク低減 c：リスク保有 d：リスク移転」の組み合わせが正解。（出典: 一般社団法人 中小企業診断協会 令和4年度 中小企業診断士1次試験 経営情報システム 第17問）
中小企業診断士トップ
一問一答・予想問題・まとめノート