資格暗記無料で始める

リスク対応の4分類とは?

リスク対応の4分類とは、リスク回避は、そのリスクを生む活動自体をやめて発生源をなくすこと。リスク低減(軽減)は、対策により発生確率や影響度を下げること。リスク移転(共有)は、保険や委託契約で他者へ損失負担を移すこと。リスク保有(受容)は、影響が小さいなどの理由で対策せず受け入れること。

りすくたいおうのよんぶんるい

情報処理安全確保支援士試験の頻出用語/午前II/別名:リスク回避・低減・移転・保有


リスク対応の4分類の意味

リスク回避は、そのリスクを生む活動自体をやめて発生源をなくすこと。リスク低減(軽減)は、対策により発生確率や影響度を下げること。リスク移転(共有)は、保険や委託契約で他者へ損失負担を移すこと。リスク保有(受容)は、影響が小さいなどの理由で対策せず受け入れること。

リスク対応の4分類の具体例

個人情報を扱う新サービスについて、収集自体をやめるのが回避、暗号化と権限管理で影響を減らすのが低減、サイバー保険をかけるのが移転、軽微な残存リスクを受け入れるのが保有。

リスク対応の4分類は試験でどう引っ掛けられる?

「活動そのものを中止する」のは回避であって低減ではない。保険加入は移転であり、リスクの発生確率自体は変わらない。

リスク対応の4分類と関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。