「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

「リスク対応を，リスクの移転，回避，受容及び低減の四つに分類する」と書いてあるので、先にリスクの移転、回避、受容、低減について説明しておきましょう。

リスクの移転は、リスクを他の人に押しつけることです。
例えば「ヤバそうだから、保険に入っておく」とかですね。
保険に入っておけば、そのリスクで被害を被るのは保険屋さんです。
できるかぎり、右から来たリスクを左に受け流すのがリスクの移転です。
「石橋が壊れるかもしれないから、石橋が壊れたらもらえる保険に入っておこう」がリスクの移転です。

リスクの回避は、リスクが起きないようにすることです。
例えば「ヤバそうだから、やらない」とかですね。
「君子、危うきに近寄らず」です。
「石橋が壊れるかもしれないから、石橋を渡らない」がリスクの回避です。

リスクの受容は、リスクを受け入れることです。
例えば「ヤバそうだけど、何もしない」とかですね。
リスクによる被害そのものよりもリスクに対処する方が面倒くさそうなときにやります。
「石橋が壊れるかもしれないけど、どうせ壊れても川に落ちて濡れるだけだから気にしない」がリスクの受容です。
あるいは、リスクに対する対応策が見つからないときにやります。
「石橋が壊れるかもしれないけど、どうしようもないから気にしない」がリスクの受容です。

リスクの低減は、リスクの起きる可能性や被害を減らすことです。
例えば「ヤバそうだから、しっかり準備する」とかですね。
「備えあれば憂いなし」です。
「石橋が壊れるかもしれないから、石橋を叩いて安全性を確かめよう」がリスクの低減です。

以上を踏まえて、それぞれの選択肢を見ていきましょう。

「ア：インターネット上で，特定利用者に対して，機密に属する情報の提供サービスを行っていたが，情報漏えいのリスクを考慮して，そのサービスから撤退する。」は、リスクが現実化する可能性を潰す行為です。
リスクの回避です。

「イ：個人情報が漏えいした場合に備えて，保険に加入する。」は、他の人にリスクを押しつける行為です。
リスクの移転です。

「ウ：サーバ室には限られた管理者しか入室できず，機器盗難のリスクは低いので，追加の対策は行わない。」は、リスクを気にしないようにする行為です。
リスクの受容です。

「エ：ノートPCの紛失，盗難による情報漏えいに備えて，ノートPCのHDDに保存する情報を暗号化する。」は、リスクが現実化する可能性を下げる行為です。
リスクの低減です。

問題文では「リスクの低減の例」を聞いています。

「エ：ノートPCの紛失，盗難による情報漏えいに備えて，ノートPCのHDDに保存する情報を暗号化する。」が正解です。