平成28年度秋期 ITパスポート試験問62

この問題の解説と、これまでの解答の記録です。

問62

頻出度★★★

セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク低減に該当する事例はどれか。

出典　平成28年度秋期 ITパスポート試験問62

解説

問 62

ア
正解リスク低減とは、セキュリティ対策を講じてリスクの発生確率や被害の大きさを下げる対応です。アは「セキュリティ対策を行って、問題発生の可能性を下げた」であり、対策によって発生可能性そのものを引き下げているため、まさにリスク低減に該当します。リスクを完全にゼロにはできなくても、許容できる水準まで小さくするのがリスク低減の考え方です。
不正解イ
保険に入って損害に備えるのは「リスク移転」です。問題が起きたときの損失を保険会社という第三者に肩代わりさせており、リスクそのものを小さくしているわけではないため、リスク低減ではありません。
不正解ウ
リスクが小さいことを確認したうえで、問題発生時は損害を自ら負担すると決めるのは「リスク受容（リスク保有）」です。対策を取らずにリスクを受け入れているので、可能性や被害を下げるリスク低減とは異なります。
不正解エ
リスクの大きいサービスから撤退するのは「リスク回避」です。リスクを生む活動そのものをやめてリスク源を取り除いており、対策で被害を小さくするリスク低減とは考え方が違います。

ここがポイント

リスク対応の4類型：リスク低減（対策で発生可能性・被害を下げる）／リスク移転（保険等で第三者に転嫁）／リスク回避（活動をやめてリスク源を除去）／リスク受容・保有（許容して損害を自ら負担）。
「セキュリティ対策で可能性を下げる」＝リスク低減、「保険」＝移転、「撤退・中止」＝回避、「そのまま受け入れる」＝受容、というキーワード対応で判別する。

用語

解答問62ア