令和7年度 ITパスポート試験問91

この問題の解説と、これまでの解答の記録です。

問91

頻出度★★★

情報セキュリティのリスクマネジメントにおけるリスク対応を, リスク移転, リスク回避, リスク低減及びリスク保有の四つに分けて実施することにしたとき, これらに関する記述として, 適切なものはどれか。

出典　令和7年度 ITパスポート試験問91

解説

問 91

不正解ア
4つのリスク対応は状況に応じて選ぶ『選択肢』であり、回避→移転→低減→保有のように決まった順番で進める『実施手順』ではない。前提が誤り。
不正解イ
アと同様、リスク対応を『保有→低減→移転→回避』という固定の手順とみなす点が誤り。これらは順序ではなく並立する選択肢である。
不正解ウ
リスクの顕在化に備えて保険を掛けるのは、損失の補填を保険会社に引き受けてもらう『リスク移転』に該当する。リスク回避(リスクの原因となる活動そのものを取りやめること)ではない。
エ
正解 リスク移転・回避・低減・保有は、特定したリスクへの対応として並立する『選択肢』である。ノートPCの紛失や盗難に備えて社外への持出しをより厳重に管理することは、リスクの発生可能性や被害の大きさを抑える対策なので『リスク低減』に該当する。したがってエが適切である。

ここがポイント

リスク対応の4手法(移転・回避・低減・保有)は実施順序ではなく、リスクごとに選ぶ並立した選択肢である。
リスク低減=発生可能性や影響を小さくする対策、リスク移転=保険等で損失を第三者に引き受けさせる、リスク回避=リスク要因となる活動自体をやめる、という区別を押さえる。

用語

解答問91エ