セキュリティ
ITパスポート試験｜情報セキュリティのリスクマネジメントにおけるリスク対応を，リスクの移転，回避，受容及び低減の四つに分類するとき，…
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスクの移転，回避，受容及び低減の四つに分類するとき，リスクの低減の例として，適切なものはどれか。
アインターネット上で，特定利用者に対して，機密に属する情報の提供サービスを行っていたが，情報漏えいのリスクを考慮して，そのサービスから撤退する。
イ個人情報が漏えいした場合に備えて，保険に加入する。
ウサーバ室には限られた管理者しか入室できず，機器盗難のリスクは低いので，追加の対策は行わない。
エノートPCの紛失，盗難による情報漏えいに備えて，ノートPCのHDDに保存する情報を暗号化する。
正解
エ．ノートPCの紛失，盗難による情報漏えいに備えて，ノートPCのHDDに保存する情報を暗号化する。
ノートPCのHDDを暗号化することで、たとえ紛失・盗難が発生しても情報が読み取られる可能性（リスクの影響度）を大幅に低下させる。リスク自体（紛失・盗難）はなくならないが、その結果として生じる情報漏えいの可能性を減らす対策であるため「リスク低減（軽減）」に分類される。
?選択肢ごとの解説
ア ×サービスから撤退してリスクの発生機会そのものをなくすのは「リスク回避」である。リスクの発生源を断つ点が低減との違い。
イ ×保険に加入してリスクによる損失を第三者（保険会社）に移す行為は「リスク移転（転嫁）」である。損失が発生しても自社の財務負担を減らす仕組み。
ウ ×リスクが低いと判断してあえて対策を取らない（現状を受け入れる）のは「リスク受容（保有）」である。残留リスクとして認識しつつ対策コストに見合わないと判断した場合に…
エ ○ノートPCのHDDを暗号化することで、たとえ紛失・盗難が発生しても情報が読み取られる可能性（リスクの影響度）を大幅に低下させる。リスク自体（紛失・盗難）はなくならないが、その結果として生じる情報漏えいの可能性を減らす対策であるため「リスク低減（軽減）」に分類される。
セキュリティの他の問題
バイオメトリクス認証の例として，適切なものはどれか情報セキュリティの三大要素である機密性，完全性及び可用性に関するリスク対応を，移転，回避，低減及び保有に分類するとき，次の対応はどれに分類されるか。〔対応〕職場における机上の書類からの情報…ISMSの確立，実施，維持及び継続的改善における次の実施項目のPDCAモデルに基づいてISMSを運用している組織の活動において，PDCAモデルのA(Act)に相当するプロセスで実施するも…PDCAモデルに基づいてISMSを運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを受けて，是正…中小企業の情報セキュリティ対策普及の加速化に向けて，IPAが創設した制度である"SECURITY ACTION"に関するJ-CRATに関する
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r1a-q86