情報セキュリティのリスクマネジメントにおけるリスク対応を、リスクの移転、回避、受容及び低減の四つに分類するとき、リスクの低減の例として、適切なものはどれか。

選択肢

• アインターネット上で、特定利用者に対して、機密に属する情報の提供サービスを行っていたが、情報漏えいのリスクを考慮して、そのサービスから撤退する。
• イ個人情報が漏えいした場合に備えて、保険に加入する。
• ウサーバ室には限られた管理者しか入室できず、機器盗難のリスクは低いので、追加の対策は行わない。
• エノートPCの紛失、盗難による情報漏えいに備えて、ノートPCのHDDに保存する情報を暗号化する。

正解と解説

正解：エ ノートPCの紛失、盗難による情報漏えいに備えて、ノートPCのHDDに保存する情報を暗号化する。

リスク低減は、対策を講じて発生確率や被害の大きさを小さくする対応である。HDDの情報を暗号化しておけば、紛失や盗難が起きても内容を読み取られにくく、情報漏えいという損失の大きさを抑えられる。

選択肢ごとの解説

• アサービスから撤退してリスク要因そのものをなくすのはリスク回避である。
• イ保険加入は損失を第三者に移すリスク移転（共有）に当たる。
• ウ対策を追加せず現状のまま受け入れるのはリスク受容である。
• エ正解。暗号化により漏えい時の被害を小さくするリスク低減である。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70