2006-10-12 リスク対策いろいろ 情報処理技術者試験 セキュアド 「リスク対策」と言うけれど、方法はいろいろある。 リスク回避 リスクになりそうなことを、根本から止めてしまう。あるいは、代替のもので置き換えてしまう。サービスを止めちゃったり。 リスク軽減 取り扱いルールを作ったり、アクセス制限したり。いちばん真っ当な感じ。 リスク保有 対策する方がかえって金がかかるから、何もしない。 リスク移転 「契約によって責任を他へなすりつける」。丸投げにしたりとか。 リスクファイナンス(保険)もこれ。