問68
頻出度★★★
リスク対応を, 移転, 回避, 低減及び保有に分類するとき, 次の対応はどれに分類されるか。 〔対応〕 職場における机上の書類からの情報漏えい対策として, 退社時のクリアデスクを導入した。
令和2年度 ITパスポート試験 問68
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 68
错误ア
转移是指像投保、外包那样，把风险造成的损失或应对责任转移给第三方的应对方式。清洁桌面只是本组织内部的做法，仅用来降低泄露的可能性，并没有把风险转移到外部，因此错误。
错误イ
规避是指停止作为风险成因的活动本身、从根本上切断风险的应对方式（例如：桌面上完全不放纸质文件、废止纸质作业）。清洁桌面是在继续文件工作的同时用控制措施降低可能性，所以不属于规避，因此错误。
- ウ
正解 清洁桌面（下班时整理桌面文件的做法）是一种控制措施，用来降低桌面上遗留的文件被第三方看到或拿走的可能性。通过降低风险的发生可能性或影响程度、把风险控制在可接受范围内的应对属于「降低」，因此正确答案是ウ。它并没有废止文件工作本身，所以不属于规避，关键在于它只是缩小既有风险。
错误エ
保留（接受）是指因风险较小等原因，不采取特别对策而直接接受风险的应对方式。既然实施了清洁桌面这样的主动对策，就不属于不采取对策的保留，因此错误。
ここがポイント
- 风险应对的四种分类：转移（转嫁给第三方）、规避（切断风险源）、降低（缩小发生可能性或影响）、保留（不采取对策而接受）。
- 清洁桌面是用控制措施降低风险发生可能性的典型例子，因此归类为「降低」。
用語