リスク対応のうち，リスクの回避に該当するものはどれか。

選択肢

• アリスクが顕在化する可能性を低減するために，情報システムのハードウェア構成を冗長化する。
• イリスクの顕在化に伴う被害からの復旧に掛かる費用を算定し，保険を掛ける。
• ウリスクレベルが大きいと評価した情報システムを用いるサービスの提供をやめる。
• エリスクレベルが小さいので特別な対応をとらないという意思決定をする。

正解と解説

正解：ウ リスクレベルが大きいと評価した情報システムを用いるサービスの提供をやめる。

リスク回避は、リスクを生む活動そのものを行わない、あるいは中止することでリスクを取り除く対応である。リスクの大きいサービスの提供をやめる判断はこれに当たる。冗長化は低減、保険は移転（共有）、対応しないと決めるのは受容であり、四つを区別できるかが問われている。

選択肢ごとの解説

• ア誤り。冗長化で発生可能性や影響を下げるのはリスク低減。
• イ誤り。保険による損失の肩代わりはリスク移転（共有）。
• ウ正解。リスクの原因となる活動そのものをやめるのがリスク回避。
• エ誤り。特別な対応をとらないと決めるのはリスク受容（保有）。

この問題に出た用語

• リスクレベル

同じ分野の他の問題

• 情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち、適切なものはどれか。2026年度 公開問題 科目A・B 問1
• A社は従業員300名のITサービス企業であり、ヘルプデスク業務のアウトソーシングサービスを提供している。A社はオンプレミ…2025年度 公開問題 科目A・B 問13
• JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクマネジメントプロセスに関する記述のうち、適切な…2025年度 公開問題 科目A・B 問1
• JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか…2024年度 公開問題 科目A・B 問1
• A社は，分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では，次の“情報セ…2023年度 公開問題 科目A・B 問13