情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク移転，リスク回避，リスク低減及びリスク保有の四つに分けて実施することにしたとき，これらに関する記述として，適切なものはどれか。
- アリスク対応の実施手順であり，リスク回避，リスク移転，リスク低減，リスク保有の順番で進める。
- イリスク対応の実施手順であり，リスク保有，リスク低減，リスク移転，リスク回避の順番で進める。
- ウリスク対応の選択肢であり，管理対象としたリスクの顕在化に備えて保険を掛けておくことは，リスク回避に該当する。
- エリスク対応の選択肢であり，ノート PC の紛失や盗難に備えて社外への持出しをより厳重に管理することは，リスク低減に該当する。
正解と解説を見る
正解
エ リスク対応の選択肢であり，ノート PC の紛失や盗難に備えて社外への持出しをより厳重に管理することは，リスク低減に該当する。
リスク低減とは，発生確率や影響度を下げる対策であり，ノートPCの社外持出し管理を厳重にして紛失・盗難のリスクそのものを小さくすることはこれに該当する。保険を掛けて損失を金銭的に第三者へ移す対策はリスク回避ではなくリスク移転にあたり，またこれら四つは実施順序が決まった手順ではなく，状況に応じて選択する対応策の分類である。