基本情報技術者 試験情報＆徹底解説 -新制度に完全対応-

リスク対応は、リスク分析・リスク評価の結果明らかになったリスクに対応方法を講じることです。リスク対応では、リスクの大きさ、顕在化の可能性、情報資産の重要度、予算などを踏まえて最適な対応策をとることが重要となります。

リスク対応は、大きく分けるとリスクコントロールとリスクファイナンス(ファイナンシング)、およびリスク受容に分類できます。

リスクコントロール

潜在的なリスクに対して、リスクを回避したり低減したりする対策を講じること。リスク回避・リスク低減・リスク移転などがある。

リスクファイナンス

リスクが顕在化した場合に備えて、損失の補てんや対応のための資金確保策を講じること。

リスク受容（リスク保有）

リスクの損失額や顕在化の可能性が低いため、予算などとの兼ね合いからあえて対処を行わないこと。

• 正しい。リスクファイナンシングに該当します。
• 「リスクの顕在化を抑える」ので、リスクコントロールの1つであるリスク低減です。
• リスク源であるシステムを廃止するので、リスクコントロールの1つであるリスク回避です。
• 「被害を小さくする」ので、リスクコントロールの1つであるリスク低減です。