令和6年度 ITパスポート 問64 解説
情報セキュリティのリスクマネジメントにおけるリスクへの対応を，リスク共有，リスク回避，リスク保有及びリスク低減の四つに分類するとき，リスク共有の例として，適切なものはどれか。
- ア災害によるシステムの停止時間を短くするために，遠隔地にバックアップセンターを設置する。
- イ情報漏えいによって発生する損害賠償や事故処理の損失補填のために，サイバー保険に加入する。
- ウ電子メールによる機密ファイルの流出を防ぐために，ファイルを添付した電子メールの送信には上司の許可を必要とする仕組みにする。
- エノートPCの紛失や盗難による情報漏えいを防ぐために，HDDを暗号化する。
答えを見る
正解 イ情報漏えいによって発生する損害賠償や事故処理の損失補填のために，サイバー保険に加入する。
要点リスク共有（移転）は保険加入などで損失を他者と分け合う対応
解説
リスク共有は、保険への加入や外部委託などにより、リスクによる損失を他者と分担する対応です。サイバー保険への加入は、損害賠償などの損失を保険会社と分け合うので、リスク共有に当たります。
- ア：バックアップセンターの設置は、停止時間という影響を小さくするリスク低減なので誤り。
- ウ：添付ファイル送信に上司の許可を必要とするのは、流出の発生可能性を下げるリスク低減なので誤り。
- エ：HDDの暗号化は、紛失時の情報漏えいを防ぐリスク低減なので誤り。