問91
頻出度★★★
情報セキュリティのリスクマネジメントにおけるリスク対応を, リスク移転, リスク回避, リスク低減及びリスク保有の四つに分けて実施することにしたとき, これらに関する記述として, 適切なものはどれか。
令和7年度 ITパスポート試験 問91
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 91
错误ア
四种风险应对是根据情况选择的可选项，并不是按照规避→转移→降低→保留这样固定顺序推进的实施步骤。前提就是错的。
错误イ
与ア相同，把风险应对视为『保留→降低→转移→规避』这一固定步骤的做法是错误的。它们不是顺序，而是并列的可选项。
错误ウ
为应对风险的显现而投保，是让保险公司承担损失补偿的『风险转移』，并不是风险规避（即取消成为风险根源的活动本身）。
- エ
正解 风险转移、规避、降低、保留是针对已识别风险的应对方式，是并列的可选项。为防范笔记本电脑的丢失或被盗而更严格地管理其携带外出，是抑制风险发生可能性与损失程度的措施，因此属于风险降低。所以选项エ正确。
ここがポイント
- 风险应对的四种手法（转移、规避、降低、保留）不是实施顺序，而是针对每项风险分别选择的并列可选项。
- 要把握区别：风险降低=减小发生可能性或影响的措施，风险转移=通过保险等让第三方承担损失，风险规避=停止成为风险根源的活动本身。
用語