分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-3 リスクマネジメント年度令和7年度の100問の一覧
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク移転，リスク回避，リスク低減及びリスク保有の四つに分けて実施することにしたとき，これらに関する記述として，適切なものはどれか。
正解と解説
正解：エ
ア× 4つは決まった順番で進める手順ではありません。リスクごとに、どの対応が適切かを選ぶ選択肢です。
イ× 4つは順番に進める手順ではありません。リスクの大きさや起こりやすさを見て、リスクごとに選びます。
ウ× 保険を掛けて損失を保険会社に負担してもらうのは、リスク移転（リスク共有）です。リスク回避は、リスクの原因となる活動そのものをやめることです。
エ○ 正解 持出しを厳しく管理すれば、紛失や盗難が起こりにくくなります。起こりやすさを下げる対策なので、リスク低減です。
解説
リスクを見つけて評価したあと、どう手を打つかを決めるのがリスク対応です。4つは順番に進める手順ではなく、リスクごとにどれかを選ぶ選択肢です。リスク回避はリスクの原因となる活動そのものをやめる、リスク低減は対策を講じて起こりやすさや影響を小さくする、リスク移転は保険や外部委託で損失を他者と分け合う、リスク保有は特に手を打たずに受け入れる、という違いです。
持出しの管理を厳しくしてノート PC の紛失や盗難を起こりにくくするのは、リスク低減です。保険を掛けて損失に備えるのは、リスク回避ではなくリスク移転にあたります。
教科書 24-3この問題の知識
リスクマネジメントは、守る範囲と情報資産を決め、リスクを特定・分析・評価して、どれにどう手を打つかを選ぶ活動です。情報資産台帳と重要度、分析と評価の違い、回避・低減・共有（移転）・保有の見分け方と呼び名の違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報資産とリスク・情報セキュリティリスクアセスメント・情報セキュリティリスク対応
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和7年度 問91。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。