Question

特定の情報資産の漏えいに関するリスク対応のうち、リスク回避に該当するものはどれか。

Accepted Answer

情報の新たな収集を禁止し、収集済みの情報を消去する。。正解はウ。リスク回避はリスクの原因となる活動そのものを取りやめること。情報の収集を禁止し既存情報を消去すれば漏えいリスク自体が消滅する。アは低減、イは移転、エは受容に該当する。

Answer

外部の者が侵入できないように、入退室をより厳重に管理する。

Answer

情報資産を外部のデータセンタに預託する。

Answer

情報の新たな収集を禁止し、収集済みの情報を消去する。

Answer

情報の重要性と対策費用を勘案し、あえて対策をとらない。