令和4年度 ITパスポート 問76 解説
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類するとき，情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。
- アリスク回避
- イリスク共有
- ウリスク低減
- エリスク保有
答えを見る
正解 イリスク共有
要点保険加入で損失を他者と分け合うのはリスク共有（移転）
解説
リスク共有（リスク移転）は、保険への加入や業務の外部委託などにより、リスクによる損失を他者と分担する対応です。サイバー保険に入って情報漏えい時の損害を補償してもらうのはリスク共有に当たります。
- ア：リスク回避は、リスクの原因となる業務や活動そのものをやめる対応なので誤り。
- ウ：リスク低減は、対策を講じて発生確率や影響を小さくする対応なので誤り。
- エ：リスク保有は、特に対策をとらず、損失が発生したら自ら負担すると受け入れる対応なので誤り。