問86
頻出度★★★
情報セキュリティのリスクマネジメントにおけるリスク対応を, リスクの移転, 回避, 受容及び低減の四つに分類するとき, リスクの低減の例として, 適切なものはどれか。
令和元年度 秋期 ITパスポート試験 問86
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 86
错误ア
退出了机密信息的提供服务, 停止了成为风险原因的活动本身。这是风险「规避」的示例, 而非风险降低。
错误イ
为应对泄露而投保保险, 让第三方 (保险公司) 来代为承担损失。这是风险「转移」的示例, 而非风险降低。
错误ウ
判断失窃风险较低, 特意不采取额外对策, 就这样承担着风险。这是风险「接受 (保留)」的示例, 而非风险降低。
- エ
正解 エ 为正确答案。风险的「降低」是指在继续该活动本身的同时, 采取安全对策, 使风险的发生概率或损失大小变小。只要事先对保存在笔记本电脑硬盘中的信息进行加密, 即使发生丢失、失窃, 里面的信息也不易被读取, 从而把信息泄露这一损失控制得较小。并不停止使用笔记本电脑本身, 而是通过对策降低危险程度, 因此这正是风险降低的示例。
ここがポイント
- 风险应对的四种分类 — 规避 (停止成为原因的活动)、转移 (通过保险等转嫁给第三方)、接受/保留 (不采取对策而原样接受)、降低 (通过对策减小发生概率与影响)。
- 识别「降低」的方法 — 看是否在继续业务、活动的同时, 通过加密、访问控制等安全对策来降低风险的大小。
用語