ITパスポート試験 - 令和7年 - 問91

答え ： エ
分野 ： テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説 ：
情報セキュリティのリスクマネジメントにおけるリスク対応を，「リスク移転」「リスク回避」「リスク低減」「リスク保有」の四つに分けて実施する場合の適切な記述を選ぶ問題です。答えは「エ」です。ノートPCの紛失や盗難に備えて社外への持出しをより厳重に管理することは，リスクが発生する可能性や影響度を小さくする取り組みであり，リスク低減に該当します。

選択肢「ア」や「イ」は，これらの四つのリスク対応が特定の順番で進めるべきものであるとしていますが，実際にはリスクの状況に応じて適切な対応を選択するものであり，決まった順序があるわけではないため誤りです。「ウ」は保険を掛けておくことをリスク回避としていますが，保険を掛けることはリスクが発生した際の損害を他者（保険会社）に移すことであるため，これはリスク移転に該当し，リスク回避の説明としては誤りです。