セキュリティ
ITパスポート試験｜情報セキュリティのリスクマネジメントにおいて，リスク移転，リスク回避，リスク低減，リスク保有などが分類に用いられ…
情報セキュリティのリスクマネジメントにおいて，リスク移転，リスク回避，リスク低減，リスク保有などが分類に用いられることがある。これらに関する記述として，適切なものはどれか。
アリスク対応において，リスクへの対応策を分類したものであり，リスクの顕在化に備えて保険を掛けることは，リスク移転に分類される。
イリスク特定において，保有資産の使用目的を分類したものであり，マルウェア対策ソフトのような情報セキュリティ対策で使用される資産は，リスク低減に分類される。
ウリスク評価において，リスクの評価方法を分類したものであり，管理対象の資産がもつリスクについて，それを回避することが可能かどうかで評価することは，リスク回避に分類される。
エリスク分析において，リスクの分析手法を分類したものであり，管理対象の資産がもつ脆弱性を客観的な数値で表す手法は，リスク保有に分類される。
正解
ア．リスク対応において，リスクへの対応策を分類したものであり，リスクの顕在化に備えて保険を掛けることは，リスク移転に分類される。
リスク移転とは、リスクが顕在化した際の損失負担を保険・契約・アウトソーシングなどにより第三者へ転嫁する対応策である。保険は最も典型的なリスク移転の手段であり、自組織がリスクを抱えたまま発生した損害を保険会社に補填させる仕組みである。選択肢アの記述（リスク対応における保険＝リスク移転）はこれに正確に対応している。
?選択肢ごとの解説
ア ○リスク移転とは、リスクが顕在化した際の損失負担を保険・契約・アウトソーシングなどにより第三者へ転嫁する対応策である。保険は最も典型的なリスク移転の手段であり、自組織がリスクを抱えたまま発生した損害を保険会社に補填させる仕組みである。選択肢アの記述（リスク対応における保険＝リスク移転）はこれに正確に対応している。
イ ×「リスク特定」とはリスクを洗い出すプロセスであり、「資産の使用目的の分類」ではない。マルウェア対策ソフトは脅威に対する軽減策（リスク低減）の手段の一つであるが、…
ウ ×「リスク評価」は特定・分析されたリスクの重大性を判断するプロセスであり、「回避可能かどうかで評価する」というのはリスク評価の定義ではない。リスク回避は「そのリス…
エ ×「リスク分析」においてリスクを数値化する手法を定量的分析といい、リスク保有とは関係がない。リスク保有は「リスクを認識した上で許容範囲として受け入れ、特段の対策を…
セキュリティの他の問題
ISMSの計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類すると…情報セキュリティポリシーを，基本方針，対策基準，実施手順の三つの文書で構成したとき，これらに関する説明の情報セキュリティにおけるリスクアセスメントを，リスク特定，リスク分析，リスク評価の三つのプロセスに分けたとき，リスク分析に関…ISMSクラウドセキュリティ認証に関する情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類したと…PDCAモデルに基づいてISMSを運用している組織の活動において，次のような調査報告があった。この調査はPDCAモデルのどの…ISMSにおける情報セキュリティ方針に関する
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r3k-q99