リスク対応

情報セキュリティマネジメント試験リスク対応の選択肢のうち、リスクを生じさせる活動そのものを取りやめ、リスクの原因を除去する方法はどれか。

情報セキュリティ管理リスク対応難易度:normal
リスク対応の選択肢のうち、リスクを生じさせる活動そのものを取りやめ、リスクの原因を除去する方法はどれか。
リスクを生む活動や事業自体を中止し、リスクの原因を取り除くリスク回避である。
保険契約などの手段により、損失の負担を第三者へ移していく方法のことである。
管理策を導入することで、リスクの発生確率や影響の大きさを小さく抑える方法を意味している。
リスクを許容範囲内と判断し、あえて対策を講じずに受け入れる方法のことである。
正解
ア.リスクを生む活動や事業自体を中止し、リスクの原因を取り除くリスク回避である。

リスク回避は、リスクを生む活動やサービスそのものを中止・撤退することでリスクの原因を断つ対応で、最も確実だが事業機会も失う。

?選択肢ごとの解説

ア ○リスク回避は、リスクを生む活動やサービスそのものを中止・撤退することでリスクの原因を断つ対応で、最も確実だが事業機会も失う。
イ ×これはリスク移転の説明で、損失負担を第三者へ移す方法であり本問の回避とは異なる。
ウ ×これはリスク低減の説明で、管理策で確率や影響を下げる方法であり本問の回避とは区別される。
エ ×これはリスク受容の説明で、対策せず受け入れる方法であり本問の回避とは正反対である。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。

情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。

登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。

作成・校閲:ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w2-0005

【情報セキュリティマネジメント試験】リスク対応の選択肢のうち、リスクを生じさせる活動そのものを取…|正解「リスクを生む活動や事業自体を…」|ukamiru 過去問