情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち、適切なものはどれか。

選択肢

• ア経営者の意思決定に従って保有したリスクは、残留リスクに含まれない。
• イ特定されていないリスクは、残留リスクに含まれない。
• ウリスク対応を行った後に残るリスクは、残留リスクである。
• エリスクを生じさせる活動を継続しないという決定によって回避したリスクは、残留リスクである。

正解と解説

正解：ウ リスク対応を行った後に残るリスクは、残留リスクである。

残留リスクとは、リスク対応を実施した後になお残っているリスクのことです。低減しきれずに残った部分だけでなく、経営者が受容すると判断して保有したリスクや、そもそも特定できていなかったリスクも残留リスクに含まれます。一方、活動そのものをやめる回避を選んだ場合、そのリスクは消滅するので残留リスクにはなりません。

選択肢ごとの解説

• ア受容（保有）を選んだリスクはそのまま残るので、残留リスクに含まれます。
• イ特定できていないリスクも現に残っているため、残留リスクに含まれます。
• ウ正解。リスク対応後になお残るリスクが残留リスクです。
• エ活動をやめる回避を選べばそのリスク自体が消えるため、残留リスクにはなりません。

同じ分野の他の問題

• A社は従業員300名のITサービス企業であり、ヘルプデスク業務のアウトソーシングサービスを提供している。A社はオンプレミ…2025年度 公開問題 科目A・B 問13
• JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクマネジメントプロセスに関する記述のうち、適切な…2025年度 公開問題 科目A・B 問1
• JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか…2024年度 公開問題 科目A・B 問1
• A社は，分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では，次の“情報セ…2023年度 公開問題 科目A・B 問13
• A社は、分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では、図1の“情報…2022年度 公開問題 科目A・B 問50