ISMSにおけるセキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク回避に該当する事例はどれか。
- アセキュリティ対策を行って，問題発生の可能性を下げた。
- イ問題発生時の損害に備えて，保険に入った。
- ウリスクが小さいことを確認し，問題発生時は損害を負担することにした。
- エリスクの大きいサービスから撤退した。
正解と解説を見る
正解
エ リスクの大きいサービスから撤退した。
リスク回避とは、リスクの原因となる活動そのものをやめることでリスクの発生要因を根本から取り除く対応であり、リスクの大きいサービスから撤退することはまさにこれに該当するため、正解は選択肢4です。セキュリティ対策によって発生確率を下げるのはリスク低減に該当し選択肢1は誤りです。保険への加入は、損害が発生した際の負担を他者（保険会社）に移すリスク移転にあたるため選択肢2は誤りです。リスクが小さいと判断して自ら損害を負担することにするのはリスク受容に該当し、選択肢3も誤りです。