解説

退社時のクリアデスク（机上に書類を放置しない）の導入は、机上の書類からの情報漏えいの可能性を下げる対策で、リスク低減に分類されます。よって正解はcです。リスク対応のうち、移転は損失を第三者に移すこと、回避は危険源をなくすこと、保有は対策せず受け入れることであり、対策を講じて漏えいリスクを小さくするクリアデスクは低減に当たります。具体的な対策強化は低減と判断するのがポイントです。

なぜ他の選択肢は違うのか

選択肢 ア

移転は保険加入や外部委託などで損失を第三者に移す対応です。クリアデスクは自ら対策を講じて漏えいリスクを下げる低減です。

選択肢 イ

回避はリスクの原因となる活動自体を取りやめる対応です。クリアデスクは活動を続けつつ漏えいリスクを下げる低減です。

選択肢 エ

保有は対策せずにリスクを受け入れる対応です。クリアデスクは対策を講じてリスクを下げるので低減に当たります。

解くときのポイント

対策を講じて「発生確率や影響を下げる」＝リスク低減。クリアデスクや暗号化などの対策強化は低減、と判断しましょう。