【問7】情報・サイバーセキュリティ初級 練習問題｜リスク回避に当たる対応

解説

正解は3。リスク回避は、リスクの原因となっている活動や仕組みそのものをやめることで、リスクが発生する状況を取り除く対応である。事例ではサービスの提供自体を中止しているため、これに当たる。ただし、事業上の利益や機会も同時に失う点に注意が必要である。リスク対応は、低減、回避、移転、保有（受容）の四つに整理される。1は誤り。リスク低減は、対策を導入して発生可能性や影響を小さくする対応で、サービスを続けたまま行う。2は誤り。リスク移転は、保険や外部委託によって損失の負担を他者に移す対応である。4は誤り。リスク保有は、基準の範囲内のリスクを理解したうえで受け入れる対応であり、何も変えない点で事例と異なる。