個人情報の漏えいに関するリスク対応のうち，リスク回避に該当するものはどれか。

選択肢

• ア個人情報の重要性と対策費用を勘案し，あえて対策をとらない。
• イ個人情報の保管場所に外部の者が侵入できないように，入退室をより厳重に管理する。
• ウ個人情報を含む情報資産を外部のデータセンタに預託する。
• エ収集済みの個人情報を消去し，新たな収集を禁止する。

正解と解説

正解：エ 収集済みの個人情報を消去し，新たな収集を禁止する。

リスク回避は、リスクを生む活動そのものをやめてリスク源を取り除く対応です。個人情報を消去し新たな収集を禁止すれば、漏えいするデータ自体が存在しなくなります。低減・共有・受容との区別が問われています。

選択肢ごとの解説

• ア誤り。対策をとらずに受け入れるのはリスク受容（保有）。
• イ誤り。入退室管理の強化は発生可能性を下げるリスク低減。
• ウ誤り。外部への預託は責任や影響を分担するリスク共有（移転）。
• エ正しい。情報自体を持たないことでリスク源を取り除くリスク回避。

同じ分野の他の問題

• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）の用語に関する記述のうち、適切なものはどれ…2025年度 春期 午前II 問10
• JIS Q 27000:2019 (情報セキュリティマネジメントシステム-用語) の用語に関する記述のうち、適切なものは…2023年度 秋期 午前II 問11
• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における情報セキュリティリスクに関する記述…2017年度 秋期 午前II 問12
• JIS Q 27000における情報セキュリティリスクに関する定義のうち，適切なものはどれか。2016年度 春期 午前II 問11
• システム監査基準(令和5年)に基づくシステム監査において,リスク評価に基づいた監査計画の策定で考慮すべき事項として,適切…2025年度 秋期 午前II 問25