平成28年度春期 ITパスポート 問77 解説
セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容，リスク低減などがある。リスク移転に該当する事例はどれか。
- アセキュリティ対策を行って，問題発生の可能性を下げた。
- イ問題発生時の損害に備えて，保険に入った。
- ウリスクが小さいことを確認し，問題発生時は損害を負担することにした。
- エリスクの大きいサービスから撤退した。
答えを見る
正解 イ問題発生時の損害に備えて，保険に入った。
要点リスク移転は保険などで損失を第三者に移すこと
解説
リスク移転（転嫁）は、保険の加入や外部委託などによって、リスクが発生したときの損失を第三者に移す対応です。問題発生時の損害に備えて保険に入るのが該当します。
- ア：対策を行って発生の可能性を下げるのはリスク低減。
- ウ：リスクが小さいことを確認して損害を負担するのはリスク受容（保有）。
- エ：リスクの大きいサービスから撤退するのはリスク回避。