2019年春 科目A 問40
情報セキュリティ管理の過去問

システムが被害を受けるリスクを想定して，保険を掛ける。

システムの被害につながるリスクの顕在化を抑える対策に資金を投入する。

リスクが大きいと評価されたシステムを廃止し，新たなセキュアなシステムの構築に資金を投入する。

リスクが顕在化した場合のシステムの被害を小さくする設備に資金を投入する。