ITパスポート 試験情報＆徹底解説

リスクアセスメントの結果を考慮してリスクを修正するプロセスのこと。情報セキュリティリスクへの対応には、リスク移転、リスク回避、リスク受容及びリスク低減がある。

リスク移転

保険に加入するなどして、リスクが顕在化したときの損失を他者に移転する。

リスク回避

リスクの要因そのものを排除してしまうことでリスクを除去する。

リスク受容

リスクレベルと対策費用を勘案した結果として何もしない対応をとること。発現確率の低いリスクや、対策費用が損害額を上回るようなリスクに対して採用される。

リスク低減

損害が発生する確率を低減させたり、リスク発現時の損失を最小化したりするための措置をとる。