分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ管理

リスク対策(リスク対応)は、リスク分析・リスク評価の結果明らかになったリスクに対応方法を講じることです。リスク対策では、リスクの大きさ，顕在化の可能性，情報資産の重要度，予算などを踏まえて最適な対応策をとることが重要となります。

リスク対策は、大きく分けるとリスクコントロールとリスクファイナンス(ファイナンシング)、およびリスク受容に分類できます。

リスクコントロール

潜在的なリスクに対して、リスクを回避したり低減されたりする対策を講じること。
リスク回避，リスク低減，リスク移転

リスクファイナンス

リスクが顕在化した場合に備えて、損失の補てんや対応費用などを確保しておくこと。
リスク移転，リスク保有

リスク受容（リスク保有）

リスクの損失額や顕在化の可能性が低いため、予算などとの兼ね合いからあえて対処を行わないこと。

• リスクコントロールの1つであるリスク低減です。
• リスクコントロールの1つであるリスク回避です。
• リスクコントロールの1つであるリスク低減です。
• 正しい。リスクファイナンスの1つであるリスク移転です。