リスク移転・回避・低減・保有は何の分類か

正解はアです

選択肢ごとの解説

1. ○ア  リスク対応において，リスクへの対応策を分類したものであり，リスクの顕在化に備えて保険を掛けることは，リスク移転に分類される。
   保険を掛けると、損害が生じたときの金銭的な負担を保険会社に移せます。これはリスクへの対応方法の一つであるリスク移転に当たるため、適切です。
2. ×イ  リスク特定において，保有資産の使用目的を分類したものであり，マルウェア対策ソフトのような情報セキュリティ対策で使用される資産は，リスク低減に分類される。
   マルウェア対策ソフトの導入は、被害が起きる可能性を小さくするリスク低減の例です。しかし、四つの用語は資産の使用目的を分類するものではありません。具体例だけでなく、分類の対象も確認する必要があります。
3. ×ウ  リスク評価において，リスクの評価方法を分類したものであり，管理対象の資産がもつリスクについて，それを回避することが可能かどうかで評価することは，リスク回避に分類される。
   四つの用語はリスクの評価方法ではなく、リスクへの対応方法を表します。リスク回避は、リスクの原因となる活動をやめる対応です。回避できるかどうかを評価する行為を指すわけではありません。
4. ×エ  リスク分析において，リスクの分析手法を分類したものであり，管理対象の資産がもつ脆弱性を客観的な数値で表す手法は，リスク保有に分類される。
   四つの用語はリスクの分析手法を分類するものではありません。脆弱性を数値で表すことも、リスク保有を意味しません。リスク保有とは、認識したリスクを受け入れる対応です。