災害による事業中断へのリスク対策として、データセンタを関東と関西の2か所に設置することとした。このリスク対策は、リスクマネジメントにおける四つのリスク対応のうち、どれに該当するか。

選択肢

• ア移転
• イ回避
• ウ低減
• エ保有

正解と解説

正解：ウ 低減

データセンタを地理的に離れた2か所へ分散すると、一方が被災してももう一方で業務を続けられるため、事業中断による損害の大きさや発生確率を小さくできる。損失を保険などで他者に移すのでも、事業をやめて危険源を無くすのでもないので、リスク低減にあたる。

選択肢ごとの解説

• ア移転は保険加入や外部委託でリスクを他者へ移すこと。
• イ回避は活動自体をやめてリスクの原因を取り除くこと。
• ウ分散配置により被害の影響を小さくする対策で、リスク低減にあたる。
• エ保有は対策せずリスクをそのまま受け入れること。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70