情報セキュリティのリスクマネジメントにおけるリスク対応を、リスク移転、リスク回避、リスク低減及びリスク保有の四つに分けて実施することにしたとき、これらに関する記述として、適切なものはどれか。

選択肢

• アリスク対応の実施手順であり、リスク回避、リスク移転、リスク低減、リスク保有の順番で進める。
• イリスク対応の実施手順であり、リスク保有、リスク低減、リスク移転、リスク回避の順番で進める。
• ウリスク対応の選択肢であり、管理対象としたリスクの顕在化に備えて保険を掛けておくことは、リスク回避に該当する。
• エリスク対応の選択肢であり、ノートPCの紛失や盗難に備えて社外への持出しをより厳重に管理することは、リスク低減に該当する。

正解と解説

正解：エ リスク対応の選択肢であり、ノートPCの紛失や盗難に備えて社外への持出しをより厳重に管理することは、リスク低減に該当する。

リスク移転・回避・低減・保有は、実施する順序ではなくリスクごとに選ぶ対応の選択肢です。ノートPCの持出し管理を厳しくすることは、紛失や盗難が起こる可能性そのものを下げる措置なのでリスク低減に当たります。なお保険を掛けるのは損失を他者と分担するリスク移転です。

選択肢ごとの解説

• ア四つは手順ではなく選択肢であり、順序が定められているわけではありません。
• イ同様に手順として扱っている点が誤りです。
• ウ保険による備えはリスク移転であり、リスク回避ではありません。
• エ持出し管理の強化は発生可能性を下げる措置で、リスク低減に該当します。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70