問61
頻出度★★★
情報セキュリティリスクへの対応には, リスク移転, リスク回避, リスク受容及びリスク低減がある。リスク受容に該当する記述はどれか。
平成30年度 春期 ITパスポート試験 問61
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 61
错误ア
「采取安全措施,降低问题发生的可能性」是风险降低(减轻)的说明。它是通过采取措施来减小发生概率或影响的应对方式,与刻意不采取应对的风险接受思路相反。
- イ
正解 风险接受(风险保留)是指对风险不刻意采取积极的降低或规避措施,而是原样接受该风险,并事先估计和准备好万一发生损失时需要承担的负担的应对方式。选项イ「不采取特别的应对措施,事先估计损失发生时需要承担的负担」正是这一思路的体现,通常适用于应对成本与风险不相称的小风险等情形。因此イ为正确答案。
错误ウ
「通过保险等方式将风险转移给他人等」是风险转移(转嫁)的说明。它是通过保险或外部委托等把损失负担转移给第三方的应对方式,与自行估计并承担负担的风险接受不同。
错误エ
「排除问题的发生要因,消除风险发生的可能性」是风险规避的说明。它是通过消除风险源本身、把发生可能性降为零的应对方式,与接受风险的风险接受正好相反。
ここがポイント
- 风险应对的四种分类:风险降低(降低发生可能性与影响)/风险转移(通过保险等转嫁给他人)/风险规避(排除要因、消除可能性)/风险接受·保留(刻意不应对,估计负担并接受)。
- 识别风险接受的要点在于:在应对成本与风险不相称等情形下,接受该风险并事先估计损失发生时需要承担的负担。
用語