過去問解きまくり研究所 ホーム

平成27年度 春期 (特別措置試験) 問53

セキュリティ

リスク回避に該当する事例

ISMSにおけるセキュリティリスクへの対応には,リスク移転,リスク回避,リスク受容及びリスク低減がある。リスク回避に該当する事例はどれか。

答えと解説を見る

✓ これが正解エリスクの大きいサービスから撤退した。

解説

危うさの元そのものを、やめてしまうのが回避になります。

危うさへの手当ては四つに分けられます。起こる見込みや損の大きさを下げる低減、リスク移転のように他へ移すもの、そのまま受け入れる受容、そして元そのものを断つ回避です。設問が聞いているのは最後の一つで、その事業をやめる、その仕組みを使わないといった形になります。危うさを小さくするのではなく、その源をなくしてしまうところが違います。シラバスは四つを、同じ用語例の行に並べています。どれを選ぶかは、起こりやすさと、起きたときの大きさの掛け合わせで決めます。どちらも大きいものは、そもそも手を出さないという判断になります。大きいが滅多に起きないものは、他へ移すのが向きます。よく起きるが小さいものは、手当てをして減らします。どちらも小さいものは、そのまま持ちます。四つの升目に置いて覚えます。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:平成27年度 春期 ITパスポート試験(特別措置試験) 問53

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)