中小企業診断士の過去問
令和2年度（2020年）
経営情報システム 問21

セイキュリティ対策の４つの対処法についての出題です。

１　間違い

PCの社外持ち出しによる外部アクセスを防ぐことは「リスクの回避」にあたります。

２　間違い

ファイヤーウォールの構築は、「リスクの低減」にあたります。

３　正解

「リスクの受容」は、リスクの発生頻度が低くコストに見合った対策が見当たらない場合に取ります。

４　間違い

リスクを別組織に移す手段は、「リスクの移転」となります。

よって、正解は３

情報セキュリティにおけるリスクマネジメントに関する記述として、最も適切なものを選びます。

設問文に記載されている4つの方法は以下の通りです。

①リスクの低減：リスクの発生を防止することや発生した際の影響を軽減することです。具体的には、自然災害が起こったときのためにBCP（事業継続計画）を策定することなどです。

②リスクの保有：リスクを把握しつつも対策を行わないことです。発生するリスクが許容できる場合や、リスクを防ぐためのコストがリスク発生時の損失よりも小さい場合に行われます。

③リスクの回避：リスクを避けるためにリスクの要因となるものを排除すること。リスクの発生頻度が高い場合などに用いられます。具体的には、浸水被害の多い地域から高台へ工場を移転することなどです。

④リスクの移転：リスクを第3者に移転させることです。リスクによる損失が発生する頻度が少ないが、発生した際の損失が大きい場合に用いられます。具体的には、地震保険などです。

選択肢はそれぞれ

選択肢１：リスクの回避

選択肢２：リスクの低減

選択肢３：リスクの保有

選択肢４：リスクの移転

に当てはまります。

よって、選択肢３が最も適切であると判断できます。

4つのリスクを確認します。

リスクの低減：リスクの発生可能性を下げる対策です。

リスクの保有：リスクであると認識しますが、対策を行わずにそのまま受け入れることです。

リスクの回避：リスクの原因そのものを取り除く対策をすることです。

リスクの移転：リスクを外部などへ移転する対策です。

各選択肢をそれぞれ解説します。