ITパスポート 令和2年度 10月 特別措置試験 問68

✓ これが正解ウ 低減

解説

クリアデスクは漏えいの起こりやすさを下げるので低減です。

リスク対応は、困りごとの起こりやすさと、起きたときの大きさをどう扱うかで四つに分かれます。起こる筋道そのものを断つのがリスク回避、他者へ肩代わりさせるのがリスク移転、起こりにくくしたり被害を小さくしたりするのが低減、そのまま抱えるのがリスク保有です。クリアデスクは、退社するときに机の上へ書類を出しっぱなしにしない決まりごとです。書類が残っていなければ、通りがかった人に読まれたり、持ち去られたりする機会そのものが減ります。漏えいが起こらないと言い切れるわけではありませんが、起こりやすさは確かに小さくなります。筋道を断ってもいなければ、誰かに肩代わりさせてもいないので、これは低減にあたります。どの分類になるかは、打ち手が何を動かしたのかで決まります。よって最も適切なのは低減です。

ほかの選択肢の解説

• ア 移転：これは、困りごとの負担を他の相手に引き受けてもらう場合を指します。保険を掛けたり、業務ごと外の会社に任せたりする形が典型です。机を片づける決まりは、誰かに肩代わりしてもらう話ではありません。負担を引き受ける相手がいません。
• イ 回避：これは、困りごとが起こる筋道そのものを断ってしまう場合を指します。紙の書類を職場から一切なくす、といった打ち手であれば当てはまりますが、片づける決まりは、書類があることを前提にしています。筋道そのものは残ったままです。
• エ 保有：これは、分かった上で何も手を打たず、そのまま抱える場合を指します。起こりやすさも被害の大きさも変えないという判断です。決まりを設けて実際に手を打っている以上、抱えたままにはあたりません。手を打っている時点で外れます。