ITパスポート 令和7年度 問91

✓ これが正解エ リスク対応の選択肢であり，ノートPCの紛失や盗難に備えて社外への持出しをより厳重に管理することは，リスク低減に該当する。

解説

四つは進める順番ではなく、場面に応じて選んで使う手立てです。

リスク対応の四つは、上から順にこなす手順ではありません。見つけたリスクごとに、どれを採るかを選ぶ選択肢です。起きる見込みや起きたときの重さを見て、やめてしまうのか、起こりにくくするか被害を小さくするのか、よそへ引き受けてもらうのか、そのまま受け入れるのかを決めます。持ち出しをより厳重に管理することは、紛失や盗難そのものが起きにくくなるので、起こりにくくする側にあたります。よってこの記述が適切です。やめる、下げる、移す、抱えるのどれを採るかは、リスクごとに別々に決めます。一つの方針で全部をまとめて処理するものではありません。

ほかの選択肢の解説

• ア …回避，リスク移転，リスク低減，リスク保有の順番で進める。：実施の手順であり、避ける、移す、下げる、抱えるの順に進めるとしています。四つは並べて選ぶものであって、順にこなしていくものではありません。手順だと読むと、選ぶという性質が消えます。
• イ …保有，リスク低減，リスク移転，リスク回避の順番で進める。：同じく手順であるとし、順序だけを逆に並べています。順序の中身以前に、手順であるという前提そのものが成り立ちません。二つの肢は同じ誤りを共有しています。並べ替えても正しくはなりません。
• ウ …管理対象としたリスクの顕在化に備えて保険を掛けておくことは，リスク回避に該当する。：選択肢であるという前提は正しいのですが、保険を掛けることをリスク回避としています。保険は、損害の負担をよそへ移す手立てなので、移す側にあたります。避けることではありません。