リスクへの対応策は，回避，軽減，受容，転嫁の四つに分類することができる。ある会社で，個人情報を取り扱うシステムの開発を受託した。その開発プロジェクトにおけるリスク対応策のうち，個人情報漏えいに関するリスクの軽減に該当するものはどれか。
- ア個人情報の持出しが発生しないように，プロジェクトルームから許可無く物を持ち出すことを禁止する。
- イ個人情報漏えいによって賠償金を請求された場合に備えて，損害の全額を補償対象とする保険に加入する。
- ウ個人情報漏えいの影響は大きいので，実際の個人情報を預からずに架空の情報で代替して作業する。
- エ独立したプロジェクトルームで作業する開発環境なので，個人情報漏えいの発生確率は低いと考え，万が一のリスク発生時に備えて予備費を確保しておく。
正解と解説を見る
正解
ア 個人情報の持出しが発生しないように，プロジェクトルームから許可無く物を持ち出すことを禁止する。
リスクへの対応のうち「軽減」とは、リスクの発生確率や影響度そのものを下げる対策を指し、物の持出しを禁止することでプロジェクトルームからの個人情報漏えいの発生確率を下げる本選択肢はこれに該当する。損害を金銭的に第三者(保険会社)へ移す保険加入は「転嫁」、実際の個人情報を扱わないことで漏えいの可能性自体をなくす対応は「回避」、発生確率が低いとしてリスクをそのまま受け入れ予備費で備える対応は「受容」に分類される。