オンラインショップを運営する企業が、リスクアセスメントの結果をもとに、 預かっている個人情報についてのリスク対応を検討している。 リスク回避に該当する対応として最も適切なものはどれか。

正解：ア

1. ア利用が少なく漏えい時の影響が大きい会員機能を廃止し、預かっていた個人情報も消去する。

   正解。リスクの原因になっている活動そのものをやめるのがリスク回避です。 会員機能をなくして個人情報を持たなくなれば、その情報が漏えいするリスクは 根本から消えます。

2. イ漏えいが起きたときの損害賠償に備えて保険に加入し、費用の負担を保険会社と分け合う。

   誤り。これはリスク共有（リスク移転）です。保険への加入や業務の外部委託によって 損害の負担を他者と分け合う対応で、リスクそのものが消えるわけではない点が 回避との違いです。

3. ウ想定される損害が対策の費用を下回るため、対策をとらずにそのまま業務を続けると決める。

   誤り。これはリスク保有です。損害が小さい場合などに、リスクがあると分かった上で 受け入れる意思決定を指します。活動そのものをやめる回避とは正反対の選択に なります。

4. エ通信の暗号化と管理者アカウントの多要素認証を導入し、漏えいが起きる可能性を下げる。

   誤り。これはリスク低減（軽減）にあたります。対策を打って発生の可能性や影響を 小さくする対応ですが、会員機能は続けるため、リスクがゼロになるわけでは ありません。