ある企業が、リスクレジスターに記載されている項目に対応するためにサイバー保険を購入しました。これは、次のうちどの戦略に該当しますか？

サイバー保険の購入は、リスクを第三者（保険会社）に移転する行為であるため、「転嫁（Transfer）」に該当します。リスクを完全に排除するわけではありませんが、発生した場合の経済的損失を補償してもらうことで、組織が直接負う影響を軽減します。 「受容（Accept）」は、リスクを認識しつつも、それに対して特に何も対策を講じないことを指します。 「軽減（Mitigate）」は、リスクの発生確率や影響度を下げるための対策（例：セキュリティ強化）を講じることです。 「回避（Avoid）」は、リスクを伴う活動やプロセスを完全に停止することで、リスクそのものが発生しないようにすることです。