信息安全风险应对策略之一，通过停止或退出存在风险的活动或服务，从根本上消除该风险。与降低、转移或接受风险不同，风险规避是彻底放弃风险来源所在的业务或行为。当风险过大而防控成本又不合算时，通常会选择此策略。

考过此术语的真题 · 1 题

• 2015h27h #53ISMSにおけるセキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク回避に該当する事例はどれか。