平成29年度秋期 ITパスポート 問42 解説
リスクへの対応策は，回避，軽減，受容，転嫁の四つに分類することができる。ある会社で，個人情報を取り扱うシステムの開発を受託した。その開発プロジェクトにおけるリスク対応策のうち，個人情報漏えいに関するリスクの軽減に該当するものはどれか。
- ア個人情報の持出しが発生しないように，プロジェクトルームから許可無く物を持ち出すことを禁止する。
- イ個人情報漏えいによって賠償金を請求された場合に備えて，損害の全額を補償対象とする保険に加入する。
- ウ個人情報漏えいの影響は大きいので，実際の個人情報を預からずに架空の情報で代替して作業する。
- エ独立したプロジェクトルームで作業する開発環境なので，個人情報漏えいの発生確率は低いと考え，万が一のリスク発生時に備えて予備費を確保しておく。
答えを見る
正解 ア個人情報の持出しが発生しないように，プロジェクトルームから許可無く物を持ち出すことを禁止する。
要点リスク軽減は発生確率や影響を下げる対策
解説
リスクの軽減は、リスクの発生確率や影響を小さくする対策です。物の持出しを禁止すれば、漏えいが起きる可能性を下げられます。
- イ：保険に加入して損害を第三者に負担してもらうのはリスクの転嫁なので誤り。
- ウ：実際の個人情報を扱わず、リスクそのものをなくすのはリスクの回避なので誤り。
- エ：発生確率が低いとしてそのまま受け入れ、予備費を確保するのはリスクの受容なので誤り。