情報セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク受容に該当する記述はどれか。

選択肢

• アセキュリティ対策を行って，問題発生の可能性を下げること
• イ特段の対応は行わずに，損害発生時の負担を想定しておくこと
• ウ保険などによってリスクを他者などに移すこと
• エ問題の発生要因を排除してリスクが発生する可能性を取り去ること

正解と解説

正解：イ 特段の対応は行わずに，損害発生時の負担を想定しておくこと

リスク対応は、対策を講じて発生確率や影響を小さくする低減、保険や委託で他者へ移す移転（共有）、要因そのものをなくす回避、そして影響が小さいなどの理由でそのまま抱える受容に大別される。受容は何もしないという意味ではなく、損害が生じたときの負担をあらかじめ見込んだうえで、あえて対策を取らないと判断することを指す。

選択肢ごとの解説

• ア対策で発生可能性を下げるのはリスク低減に当たる。
• イ正解。対策を取らず、損害発生時の負担を見込んでおくのがリスク受容。
• ウ保険などで他者へ移すのはリスク移転（共有）。
• エ発生要因を取り除くのはリスク回避。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70