平成29年度 春期 情報処理安全確保支援士試験 午前II 問9

【解説】

ア: 情報の重要性と対策費用を勘案し，あえて対策をとらない。
誤り。これはリスク受容に該当し、リスク回避ではありません。

イ: 個人情報の保管場所に外部の者が侵入できないように，入退室をより厳重に管理する。
誤り。これはリスク軽減（リスクを低減させるための対策）に該当します。

ウ: 個人情報を含む情報資産を外部のデータセンターに預託する。
誤り。これはリスク移転に該当します。

エ: 収集済みの個人情報を消去し，新たな収集を禁止する。
正しい。これはリスクそのものを回避（個人情報の漏えいリスクを排除）するための対応です。