問62
頻出度★★★
セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク低減に該当する事例はどれか。
平成28年度 秋期 ITパスポート試験 問62
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 62
- ア
正解 风险降低是指采取安全对策，降低风险的发生概率或损失大小的应对方式。选项ア「实施安全对策，降低了问题发生的可能性」，通过对策直接压低了发生可能性本身，因此正好属于风险降低。即使无法把风险完全归零，也要将其缩小到可接受的水平，这正是风险降低的思路。
错误イ
购买保险以应对损失，属于「风险转移」。它把问题发生时的损失让保险公司这一第三方来承担，并没有把风险本身缩小，因此不属于风险降低。
错误ウ
在确认风险较小之后，决定在问题发生时自行承担损失，这属于「风险接受（风险保留）」。由于没有采取对策而是接受了风险，与降低可能性或损失的风险降低不同。
错误エ
从风险较大的服务中撤出，属于「风险规避」。它停止会产生风险的活动本身，从而消除风险源，与用对策来缩小损失的风险降低思路不同。
ここがポイント
- 风险应对的四种类型：风险降低（用对策降低发生可能性与损失）／风险转移（通过保险等转嫁给第三方）／风险规避（停止活动以消除风险源）／风险接受·保留（接受风险并自行承担损失）。
- 用关键词对应来判别：「用安全对策降低可能性」＝风险降低，「保险」＝转移，「撤出·停止」＝规避，「原样接受」＝接受。
用語