平成24年度 秋期 情報セキュリティスペシャリスト試験 午前II 問9

【解説】

ア: 外部の者が侵入できないように，入退室を厳重に管理する。
誤り。これはリスクの発生可能性を低減するための「リスク低減」に該当します。リスクを完全に排除しているわけではないため、リスク回避とは言えません。

イ: 情報資産を外部のデータセンターに預託する。
誤り。これはリスクの管理を第三者に委ねる「リスク移転」に該当します。自らリスクの原因を排除するリスク回避ではありません。

ウ: 情報の新たな収集を禁止し，収集済みの情報を消去する。
正しい。情報そのものを扱わないことで、情報漏えいリスクを根本的に排除する「リスク回避」の典型的な例です。

エ: 情報の重要性と対策費用を勘案し，あえて対策をとらない。
誤り。これはリスクを受け入れる「リスク受容」にあたり、回避とは異なります。