平成21年度春期 応用情報技術者試験 午前 問60

正解：ア

AI解説

リスクの保有(受容)とは、リスクを認識した上で、特段の追加対策を取らずに現状のまま許容することである。DMZ上の配置を変えず現状維持とする対応はこれに該当する。 ア: 正解。インターネットからの被害がWebサーバにとどまるとして、現状のDMZ配置のまま特段の対策を取らないのは、リスクをそのまま受け入れる「リスクの保有」に該当する。 イ: 安全な高台への移設は、水害のリスク要因そのものを排除する対応であり、「リスクの回避」に該当する。 ウ: 保険への加入は、損失発生時の負担を第三者(保険会社)に移す対応であり、「リスクの移転」に該当する。 エ: 指紋認証や暗号化ソフトの導入は、紛失時の被害発生確率や影響を小さくする対応であり、「リスクの低減」に該当する。 💡 リスク対応の4分類「回避・低減・移転・保有」を具体例とセットで覚える。「特段の対策を取らず現状維持」というキーワードが出たら保有と判断する。