平成22年度 春期 情報セキュリティスペシャリスト試験 午前II 問6

【解説】

リスク対応には、主に以下の4つの手法があります：リスク回避・リスク低減・リスク移転・リスク受容。

エ: データの安易な作成を禁止し，不要なデータを消去する。
正しい。リスクの原因そのもの（不要なデータ）を排除することで、情報漏えいリスクの発生を根本からなくしており、リスク回避に該当します。

ア: 外部の者が侵入できないように，入退室をより厳重に管理する。
誤り。これはリスクの発生確率を下げる「リスク低減」に該当します。

イ: 情報資産を外部のデータセンターに預託する。
誤り。この行為は自社での管理リスクを他者に委託する「リスク移転」に該当します。

ウ: 情報の重要性と対策費用を勘案し，あえて対策をとらない。
誤り。これはリスクの存在を受け入れる「リスク受容」に該当します。