テクノロジ系・セキュリティ
リスクの原因となる業務や活動そのものをやめるリスク対応。
リスクを特定し、分析し、対応が必要かどうかを評価する一連の作業。
対策を講じて、リスクが起きる確率や起きたときの影響を小さくするリスク対応。
セキュリティ事故が起きたときに対応する、組織内の専門チーム。
保険への加入や外部への委託によって、リスクを他者に移すリスク対応。
組織が情報セキュリティを管理するための仕組み。PDCAサイクルで継続的に改善する。
影響が小さいなどの理由で、特に対策をせずにリスクを受け入れるリスク対応。リスク保有。
次の説明に当てはまる用語はどれか。