情報セキュリティのリスクマネジメントにおいて，リスク移転，リスク回避，リスク低減，リスク保有などが分類に用いられることがある。これらに関する記述として，適切なものはどれか。

テクノロジ系

ア リスク対応において，リスクへの対応策を分類したものであり，リスクの顕在化に備えて保険を掛けることは，リスク移転に分類される。
イ リスク特定において，保有資産の使用目的を分類したものであり，マルウェア対策ソフトのような情報セキュリティ対策で使用される資産は，リスク低減に分類される。

なぜ違う: リスク移転・回避・低減・保有はリスク対応の分類であり，リスク特定で資産の使用目的を分類するものではない。

ウ リスク評価において，リスクの評価方法を分類したものであり，管理対象の資産がもつリスクについて，それを回避することが可能かどうかで評価することは，リスク回避に分類される。

なぜ違う: これらの分類はリスク対応に用いるものであり，リスク評価の評価方法を分類するものではない。

エ リスク分析において，リスクの分析手法を分類したものであり，管理対象の資産がもつ脆弱性を客観的な数値で表す手法は，リスク保有に分類される。

なぜ違う: これらの分類はリスク対応に用いるものであり，リスク分析の分析手法を分類するものではない。

正解: ア

要点: 保険を掛けてリスクを第三者へ移すのはリスク移転。

リスク対応の分類で，リスクの顕在化に備えて保険を掛けることは，損失を第三者に肩代わりさせるリスク移転に分類される。よってアが正しい。リスク移転・回避・低減・保有はいずれもリスク対応の選択肢である。

この問題に出てくる用語

関連キーワード: リスクマネジメント・リスク対応

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ（ITパストレ）

出典：令和3年度 ITパスポート試験 公開問題 問99