ISMSにおけるセキュリティリスクへの対応には、リスク移転、リスク回避、リスク受容及びリスク低減がある。リスク回避に該当する事例はどれか。

頻出ITパスポート／2015年度春期問53／セキュリティ / 組織的対策

選択肢

アセキュリティ対策を行って、問題発生の可能性を下げた。
イ問題発生時の損害に備えて、保険に入った。
ウリスクが小さいことを確認し、問題発生時は損害を負担することにした。
エリスクの大きいサービスから撤退した。

正解と解説

正解：エリスクの大きいサービスから撤退した。

リスク回避は、リスクの原因となる活動そのものをやめることで、リスクが発生する可能性を断つ対応である。リスクの大きい事業から撤退する判断はこれにあたる。保険加入はリスクを他者へ移す移転、対策による発生確率や影響の抑制は低減、影響が小さいと判断してそのまま受け入れるのは受容であり、4つの違いを整理して覚えたい。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア対策で可能性を下げるのはリスク低減。
イ保険で損害を他者に負担させるのはリスク移転。
ウ損害をそのまま引き受けるのはリスク受容。
エ正解。リスクのある活動自体をやめるのがリスク回避。

出典：平成27年度春期 ITパスポート試験問53（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。