リスク対応を，移転，回避，低減及び保有に分類するとき，次の対応はどれに分類されるか。 〔対応〕 職場における机上の書類からの情報漏えい対策として，退社時のクリアデスクを導入した。
- ア移転
- イ回避
- ウ低減
- エ保有
正解と解説を見る
正解
ウ 低減
退社時に机上の書類を片付けるクリアデスクは、書類が放置されることによる情報漏えいの発生確率や影響を小さくする対策であり、リスク自体は残しつつその影響を減らすものであるため「低減」に分類され、正解はウである。「移転」は保険加入や外部委託などによってリスクの影響を他者に移す対応、「回避」はリスクの要因となる業務自体をやめるなどしてリスクの発生要因を取り除く対応であり、クリアデスクはいずれにも当たらない。「保有」は対策を取らずリスクをそのまま受け入れる対応であり、対策を導入しているクリアデスクとは異なる。