情報セキュリティ管理
情報セキュリティにおけるリスク対応のうち、「リスク低減」と「リスク保有」の違いに関する記述として、最も適切なものはどれか。
- Aリスク低減はリスクの原因となる活動自体を中止することであり、リスク保有は保険加入によって損失を補填することである
- ✓リスク低減は対策を講じて発生可能性や影響度を小さくすることであり、リスク保有は許容できる範囲内のリスクをそのまま受け入れることである
- Cリスク低減はリスクを他社に移転することであり、リスク保有はリスクの発生源となる業務を停止することである
- Dリスク低減とリスク保有はいずれも対策コストをかけずにリスクをそのまま受け入れる点で同じである
解説
リスク低減は管理策を導入してリスクの発生可能性や影響を小さくする対応であり、リスク保有は対策コストなどを勘案し許容範囲内のリスクをそのまま受け入れる対応である点が異なる。
根拠シラバス「情報セキュリティ管理」リスクマネジメント・リスク対応（低減・保有・回避・移転）