個人情報の漏えいに関するリスク対応のうち，リスク回避に該当するものはどれか。
選択肢
- ア個人情報の重要性と対策費用を勘案し，あえて対策をとらない。
- イ個人情報の保管場所に外部の者が侵入できないように，入退室をより厳重に管理する。
- ウ個人情報を含む情報資産を外部のデータセンタに預託する。
- エ収集済みの個人情報を消去し，新たな収集を禁止する。
正解と解説
正解：エ 収集済みの個人情報を消去し，新たな収集を禁止する。
リスク回避は、リスクを生む活動そのものをやめてリスク源を取り除く対応です。個人情報を消去し新たな収集を禁止すれば、漏えいするデータ自体が存在しなくなります。低減・共有・受容との区別が問われています。
選択肢ごとの解説
- ア誤り。対策をとらずに受け入れるのはリスク受容（保有）。
- イ誤り。入退室管理の強化は発生可能性を下げるリスク低減。
- ウ誤り。外部への預託は責任や影響を分担するリスク共有（移転）。
- エ正しい。情報自体を持たないことでリスク源を取り除くリスク回避。
この問題に出た用語
同じ分野の他の問題
- JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）の用語に関する記述のうち、適切なものはどれ…2025年度 春期 午前Ⅱ 問10
- JIS Q 27000:2019 (情報セキュリティマネジメントシステム-用語) の用語に関する記述のうち、適切なものは…2023年度 秋期 午前Ⅱ 問11
- JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における情報セキュリティリスクに関する記述…2017年度 秋期 午前Ⅱ 問12
- JIS Q 27000における情報セキュリティリスクに関する定義のうち，適切なものはどれか。2016年度 春期 午前Ⅱ 問11
- システム監査基準(令和5年)に基づくシステム監査において,リスク評価に基づいた監査計画の策定で考慮すべき事項として,適切…2025年度 秋期 午前Ⅱ 問25
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。