「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

「リスク対応を，移転，回避，低減及び保有に分類する」と書いてあるので、先にリスクの移転、回避、低減、保有について説明しておきましょう。

リスクの移転は、リスクを他の人に押しつけることです。
例えば「ヤバそうだから、保険に入っておく」とかですね。
保険に入っておけば、そのリスクで被害を被るのは保険屋さんです。
できるかぎり、右から来たリスクを左に受け流すのがリスク移転です。
「石橋が壊れるかもしれないから、石橋が壊れたらもらえる保険に入っておこう」がリスクの移転です。

リスクの回避は、リスクが起きないようにすることです。
例えば「ヤバそうだから、やらない」とかですね。
「君子、危うきに近寄らず」です。
「石橋が壊れるかもしれないから、石橋を渡らない」がリスクの回避です。

リスクの低減は、リスクの起きる可能性や被害を減らすことです。
例えば「ヤバそうだから、しっかり準備する」とかですね。
「備えあれば憂いなし」です。
「石橋が壊れるかもしれないから、石橋を叩いて安全性を確かめよう」がリスクの低減です。

リスクの保有は、リスクを受け入れることです。
例えば「ヤバそうだけど、何もしない」とかですね。
リスクによる被害そのものよりもリスクに対処する方が面倒くさそうなときにやります。
「石橋が壊れるかもしれないけど、どうせ壊れても川に落ちて濡れるだけだから気にしない」がリスクの保有です。
あるいは、リスクに対する対応策が見つからないときにやります。
「石橋が壊れるかもしれないけど、どうしようもないから気にしない」がリスクの保有です。

それを踏まえて、問題文の[対応]を見てみましょう。

これは情報漏洩の「可能性を下げる」対応ですよね。
うっかり忘れとかもあるので「机上の書類からの情報漏えい」が100％なくなるわけでは ありません。
でも、何も対策をしないときよりは情報漏洩の可能性が下がります。

ということで、リスクの起きる可能性や被害を減らすことを意味する「ウ：低減」が正解です。

ちなみに、リスク移転な対応は「情報漏洩したとき用の保険に入っておく」とかです。

リスク回避な対応は「書類を作らない」とか「机をなくす」とかでしょうかね。
書類や机をなくせば「机上の書類からの情報漏えい」は絶対になくなります。

リスク保有な対応は「何もしない」です。
「別に情報漏洩しても、そんなに困らないし、いいや～」と開きなおったりです。