情報セキュリティ管理の記事

情報セキュリティマネジメント試験のリスク対応｜回避・低減・移転・保有の見分け方

リスク対応とは、リスクアセスメントの結果を受けて実際に手を打つ工程です。回避・低減・移転・保有の4つの型を、JIS Q 31000の定義と過去問での問われ方から見分けられるようにわかりやすく解説します。