過去問解きまくり研究所 ホーム

令和8年度 科目A 問1

情報資産管理とリスクアセスメント・リスク対応

残留リスクに関する記述

情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち,適切なものはどれか。

答えと解説を見る

✓ これが正解ウリスク対応を行った後に残るリスクは,残留リスクである。

解説

リスク対応を行った後に残るリスクが残留リスクです。

残留リスクは、リスク対応をひととおり行ったあとになお残っているリスクです。対応してもリスクがまったくのゼロになることはめったにないので、どこまで残っているかを把握して、受け入れられる水準かどうかを判断します。リスクの保有は、回避や低減と並ぶリスク対応の選択肢の一つです。経営者の判断で保有すると決めたリスクは、対応をした結果として残っているリスクそのもので、規格も残留リスクを「保有リスク」ともいうと注記しています。一方で、活動そのものをやめて回避したリスクは、もう残っていないので残留リスクには入りません。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:令和8年度 情報セキュリティマネジメント試験 科目A 問1

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)