セキュリティ
ITパスポート試験｜情報セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク受容に該当する
情報セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク受容に該当する記述はどれか。
アセキュリティ対策を行って，問題発生の可能性を下げること
イ特段の対応は行わずに，損害発生時の負担を想定しておくこと
ウ保険などによってリスクを他者などに移すこと
エ問題の発生要因を排除してリスクが発生する可能性を取り去ること
正解
イ．特段の対応は行わずに，損害発生時の負担を想定しておくこと
リスク受容(risk acceptance/risk retention)は、リスクの発生確率や影響度が許容範囲内であると判断し、コストをかけて対策を講じるよりもリスクを保有したまま事業を継続することを意図的に選択する対応策である。「特段の対応は行わずに、損害発生時の負担を想定しておくこと」という選択肢イの記述はこの定義に正確に合致する。
?選択肢ごとの解説
ア ×「セキュリティ対策を行って問題発生の可能性を下げること」はリスク低減(risk reduction/risk mitigation)の定義である。脆弱性対策やア…
イ ○リスク受容(risk acceptance/risk retention)は、リスクの発生確率や影響度が許容範囲内であると判断し、コストをかけて対策を講じるよりもリスクを保有したまま事業を継続することを意図的に選択する対応策である。「特段の対応は行わずに、損害発生時の負担を想定しておくこと」という選択肢イの記述はこの定義に正確に合致する。
ウ ×「保険などによってリスクを他者などに移すこと」はリスク移転(risk transfer/risk sharing)の定義である。サイバー保険への加入やアウトソー…
エ ×「問題の発生要因を排除してリスクが発生する可能性を取り去ること」はリスク回避(risk avoidance)の定義である。リスクを生み出す活動や機能そのものを中…
セキュリティの他の問題
ISMSにおけるリスク分析に関するJPCERTコーディネーションセンターと情報処理推進機構(IPA)が共同運営するJVN(Japan Vulnerabilit…情報セキュリティマネジメントがPDCAサイクルに基づくとき，Cに相当するものはどれかISMSにおける情報セキュリティ方針に関するPDCAモデルに基づいてISMSを運用している組織において，A(Act)で実施することの例として，適切なものはどれか二つの拠点を専用回線で接続したWANでパケットを送受信する場合，可用性を高める例として，適切なものはどれか資産A～Dの資産価値，脅威及び脆弱性の評価値が次の表のとおりである。 | 資産 | 資産価値 | 脅威 | 脆弱性 |…情報セキュリティポリシーを，基本方針，対策基準及び実施手順の三つの文書で構成したとき，これらに関する説明の
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-h30h-q61