問題
問題文
情報セキュリティマネジメントにおいては、情報セキュリティリスクアセスメントの結果に基づいて、リスク対応のプロセスを決定する必要がある。
リスク対応に関する記述とその用語の組み合わせとして、最も適切なものを下記の解答群から選べ。
ａ リスクを伴う活動の停止やリスク要因の根本的排除により、当該リスクが発生しない状態にする。
ｂ リスク要因の予防や被害拡大防止措置を講じることにより、当該リスクの発生確率や損失を減じる。
ｃ リスクが受容可能な場合や対策費用が損害額を上回るような場合には、あえて何も対策を講じない。
ｄ 保険に加入したり、業務をアウトソーシングするなどして、他者との間でリスクを分散する。
解答群
- ａ：リスク移転 ｂ：リスク低減 ｃ：リスク回避 ｄ：リスク保有
- ａ：リスク移転 ｂ：リスク保有 ｃ：リスク回避 ｄ：リスク低減
- ａ：リスク回避 ｂ：リスク移転 ｃ：リスク保有 ｄ：リスク低減
- ａ：リスク回避 ｂ：リスク低減 ｃ：リスク保有 ｄ：リスク移転
- ａ：リスク低減 ｂ：リスク回避 ｃ：リスク移転 ｄ：リスク保有
