平成28年度春期 ITパスポート試験問77

この問題の解説と、これまでの解答の記録です。

問77

頻出度★★★

セキュリティリスクへの対応には, リスク移転, リスク回避, リスク受容, リスク低減などがある。リスク移転に該当する事例はどれか。

出典　平成28年度春期 ITパスポート試験問77

解説

問 77

不正解ア
セキュリティ対策で問題発生の可能性を下げる対応は「リスク低減（軽減）」にあたる。リスクの発生確率や影響度そのものを小さくするものであり、損害を外部へ移すリスク移転ではない。
イ
正解正解は「イ」。リスク移転とは、リスクによって生じる損害の責任や負担を、自組織の外部（第三者）へ移し替える対応策である。保険への加入は、問題が発生したときの損害を保険会社に肩代わりしてもらう仕組みであり、損失負担を外部へ移すため、まさにリスク移転の典型例にあたる。同様に、業務のアウトソーシングなども移転に含まれる。
不正解ウ
リスクが小さいと確認したうえで、問題発生時は自分で損害を負担すると決める対応は「リスク受容（保有）」にあたる。リスクをそのまま受け入れる対応であり、外部へ移すリスク移転ではない。
不正解エ
リスクの大きいサービスから撤退する対応は「リスク回避」にあたる。リスクの原因となる活動そのものをやめてリスクを生じさせない対応であり、損害を外部へ移すリスク移転ではない。

ここがポイント

リスク対応の4分類: リスク低減（発生確率・影響を下げる）／リスク移転（損害負担を保険・外部委託で第三者へ移す）／リスク受容・保有（小さいリスクを受け入れ自ら負担）／リスク回避（原因活動をやめる）。
「保険加入」「アウトソーシング」はリスク移転の代表例として頻出。損失を自分でなく外部が引き受ける点が判別のポイント。

用語

解答問77イ