セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク低減に該当する事例はどれか。

選択肢

• アセキュリティ対策を行って，問題発生の可能性を下げた。
• イ問題発生時の損害に備えて，保険に入った。
• ウリスクが小さいことを確認し，問題発生時は損害を負担することにした。
• エリスクの大きいサービスから撤退した。

正解と解説

正解：ア セキュリティ対策を行って，問題発生の可能性を下げた。

リスク低減は、対策を講じてリスクの発生確率や影響の大きさを小さくする対応である。セキュリティ対策の実施により問題が起きる可能性を下げる行為がこれに当たる。保険は移転、損害の負担を受け入れるのは受容、事業からの撤退は回避に分類される。

選択肢ごとの解説

• ア正しい。対策により発生の可能性を下げる低減の事例。
• イ損害を保険会社に肩代わりさせる移転に当たる。
• ウ損失を受け入れる受容に当たる。
• エリスク源から離れる回避に当たる。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70