ITパスポートの過去問 平成29年度 秋期 マネジメント系 問42

選択肢を一つずつ見ていきましょう。

１．秘密情報の持ち出しに関する規定を作ることはリスク軽減にあたります。
よって、正解です。

２．保険に加入することはリスク転嫁にあたります。
よって、誤りです。

３．個人情報の取り扱いをやめるのはリスク回避にあたります。
よって、誤りです。

４．情報漏えいの可能性は低いと考えて何もしないのは、リスク受容に当たります。
よって、誤りです。

正解：個人情報の持出しが発生しないように、プロジェクトルームから許可無く物を持ち出すことを禁止する。
解説：持ち出しの禁止は漏洩を防ぐことになるのでリスクの軽減に当たります。
　損害の全額を補償対象とする保険に加入は、リスクの責任を他で補てんするということです。
　個人情報を預からずに架空の情報で代替については、代替えすることが回避することになります。
　予備費を確保については、リスクとしては責任を負わず万が一の時には対応できる様にするということです。よって、リスクを承知するということです。

リスクを軽減する方法としては、個人情報の持ち出しが発生しないように持ち出しを禁止することなどがあります。
よって、1が正解です。

2はリスクの転嫁にあたります。
3はリスクの回避にあたります。
4はリスクの受容にあたります。