平成21年度 春期 応用情報技術者試験 午前 問60

• ア: インターネットからの不正アクセスがWebサーバの被害にとどまるので，LAN上の配置は現状のDMZのままとする。
  正しい。リスクの保有（受容）は，リスクの影響が許容範囲内であると判断し，特別な対策を取らずにそのまま受け入れることです。被害が限定的であるとして現状のままとするのはこれに当たります。

• イ: 水害を避けるために安全な高台にコンピュータセンタを移設する。
  誤り。リスクの原因となる状況そのものを避けるリスク回避に当たります。

• ウ: 大規模な災害によるシステムの長時間停止に備えて，保険に加入する。
  誤り。損失を保険会社など第三者に移すリスク移転に当たります。

• エ: ノートPCの紛失に備えて，指紋認証の機能とPC内に保存するデータの暗号化ソフトを取り入れる。
  誤り。被害の発生可能性や影響を小さくするリスク低減に当たります。

答え

ア: インターネットからの不正アクセスがWebサーバの被害にとどまるので，LAN上の配置は現状のDMZのままとする。