ITパスポート試験 令和2年度 公開問題 問68

【正解】ウ

クリアデスクとは、退社時や長時間席を離れるときに、机の上の書類や記録媒体などを放置せず、施錠できる場所などに収納する運用です。これによって、第三者による書類の盗難、のぞき見、無断撮影、誤廃棄などが起こる可能性を小さくできます。情報漏えいの原因となる業務自体をやめるのではなく、対策を実施してリスクの発生確率や影響を引き下げているので、リスクの低減に当たります。したがって、ウが正解です。

アの移転は誤りです。移転とは、保険への加入や契約による責任分担などによって、リスクによる損失の一部または全部を第三者に移す対応です。クリアデスクではリスクを第三者に移していません。

イの回避は誤りです。回避とは、リスクの原因となる業務、設備、情報の取扱いなどを中止し、リスクそのものをなくす対応です。書類を扱う業務は継続しているので回避ではありません。

エの保有は誤りです。保有とは、リスクの大きさを理解した上で、追加対策を行わずに受け入れる対応です。クリアデスクという具体的な対策を導入しているため、保有には該当しません。

【ポイント】 リスク対応の四分類は、移転、回避、低減、保有です。 対策によって発生確率や損失の大きさを下げる行為は、低減と判断します。 クリアデスクと、離席時に画面をロックするクリアスクリーンは、併せて出題されやすい用語です。