IPセキュリティ · 情報セキュリティ管理

リスク回避

Risk Avoidance

りすくかいひ

リスクの原因となる活動やシステムの利用を取りやめることでリスクをなくす対応方法。リスクが大きすぎて他の対策では対処しきれない場合に選択される。

共有:

他の資格での定義

リスクを生じさせる活動を開始しない、または継続しないことでリスクを取り除く対応方法。リスクが許容できないレベルの場合に、事業やサービスそのものを中止・撤退する判断を行う。

リスクの原因となる活動そのものをやめて、リスクを取り除くリスク対応。危険な機能を提供しない、該当業務から撤退するなどが該当する。効果は確実だが、得られたはずの利益も失う。

リスクを生む活動そのものを取りやめる、あるいは着手しないことでリスクをなくす対応。個人情報の収集をやめる、危険な業務を廃止するなどが該当する。効果は確実だが、得られるはずの便益も失う点に注意を要する。

脅威を完全に排除するリスク対応戦略。リスクの原因を除去するか、プロジェクト計画を変更してリスクの影響を受けないようにする。例として、リスクの高い技術の使用を避ける、スコープを変更するなどがある。

リスク対応の選択肢の一つで、リスクを生じさせる活動そのものを取りやめること。リスクの発生源を除去する最も確実な対応策だが、ビジネス機会の喪失を伴う場合がある。

リスクを生じさせる活動そのものを行わない、又は中止することでリスクをなくす対応。機微情報の取扱いをやめる、リスクの高いサービスを廃止するなどが該当する。事業機会も同時に失う点に留意する。

Past Exams

過去問で 17 回出題（ITパスポート試験 9・情報処理安全確保支援士試験 6・基本情報技術者試験 1・ITストラテジスト試験 1）。うち 6 回は用語そのものを問う問題です。

残り 7 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。