情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク移転，リスク回避，リスク低減及びリスク保有の四つに分けて実施することにしたとき，これらに関する記述として，適切なものはどれか。

テクノロジ系

アリスク対応の実施手順であり，リスク回避，リスク移転，リスク低減，リスク保有の順番で進める。

なぜ違う: リスク移転・回避・低減・保有は実施手順の順序ではなく，対応の選択肢である。

イリスク対応の実施手順であり，リスク保有，リスク低減，リスク移転，リスク回避の順番で進める。

なぜ違う: これらは決まった順番で進める実施手順ではなく，対応の選択肢である。

ウリスク対応の選択肢であり，管理対象としたリスクの顕在化に備えて保険を掛けておくことは，リスク回避に該当する。

なぜ違う: 保険を掛けて損失を第三者に移すのはリスク移転であり，リスク回避ではない。

エリスク対応の選択肢であり，ノート PC の紛失や盗難に備えて社外への持出しをより厳重に管理することは，リスク低減に該当する。

正解: エ

要点: 持出しを厳重管理して被害の影響度を下げるのはリスク低減。

ノートPCの紛失や盗難に備えて社外への持出しをより厳重に管理することは，リスクが顕在化する可能性や影響度を下げる対応であり，リスク低減に該当する。

関連キーワード: リスクマネジメント・リスク対応・情報セキュリティ

アプリで弱点分析つきの演習ができます

App Store

出典：令和7年度 ITパスポート試験公開問題問91