セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク低減に該当する事例はどれか。
- アセキュリティ対策を行って，問題発生の可能性を下げた。
- イ問題発生時の損害に備えて，保険に入った。
- ウリスクが小さいことを確認し，問題発生時は損害を負担することにした。
- エリスクの大きいサービスから撤退した。
正解と解説を見る
正解
ア セキュリティ対策を行って，問題発生の可能性を下げた。
リスク低減とは、セキュリティ対策を講じることでリスクが発生する可能性や影響度そのものを小さくする対応であるため、選択肢1が正解です。選択肢2の保険加入はリスクによる金銭的損害を第三者に移す「リスク移転」、選択肢3の損害負担の受け入れはリスクをそのまま受け入れる「リスク受容」、選択肢4のサービス撤退はリスクの原因となる活動自体をやめる「リスク回避」に該当し、いずれもリスク低減とは異なる対応です。4つのリスク対応(低減・移転・回避・受容)の違いをセットで覚えることが重要です。