平成29年度秋期 ITパスポート試験問42

この問題の解説と、これまでの解答の記録です。

問42

頻出度★★★

リスクへの対応策は, 回避, 軽減, 受容, 転嫁の四つに分類することができる。ある会社で, 個人情報を取り扱うシステムの開発を受託した。その開発プロジェクトにおけるリスク対応策のうち, 個人情報漏えいに関するリスクの軽減に該当するものはどれか。

出典　平成29年度秋期 ITパスポート試験問42

解説

問 42

ア
正解リスクの「軽減」とは、リスクの発生確率や発生時の影響を下げる対応策のこと。選択肢アは、プロジェクトルームから許可無く物を持ち出すことを禁止することで、個人情報が外部へ持ち出される確率そのものを下げている。リスクを完全にゼロにするわけではないが、起こりにくくして影響を抑えているので「軽減」に該当する。よって正解はア。
不正解イ
賠償金に備えて保険に加入するのは、損害という結果を第三者(保険会社)に肩代わりさせる対応であり、リスクの「転嫁」に当たる。漏えいの発生確率や影響を直接下げているわけではないので「軽減」ではない。
不正解ウ
実際の個人情報を預からず架空の情報で作業するのは、個人情報漏えいというリスクの原因そのものを取り除いてリスクをゼロにする対応であり、「回避」に当たる。確率を下げるにとどまる「軽減」とは異なる。
不正解エ
発生確率が低いと考えてリスクをそのまま引き受け、万一に備えて予備費を確保しておくのは、リスクを認めたうえで受け入れる「受容」に当たる。漏えいの起こりやすさを下げる対策は取っていないので「軽減」ではない。

ここがポイント

リスク対応策の四分類 ―― 回避(原因を除去しリスクをゼロにする)、軽減(発生確率や影響を下げる)、転嫁(保険など第三者へ移す)、受容(引き受けて予備費等で備える)を区別できることが要点。
「軽減」はリスクを完全になくすのではなく、起こりにくくする/被害を小さくする対策である点が、「回避」との違い。

用語

解答問42ア