平成30年度春期 ITパスポート試験問61

この問題の解説と、これまでの解答の記録です。

問61

頻出度★★★

情報セキュリティリスクへの対応には, リスク移転, リスク回避, リスク受容及びリスク低減がある。リスク受容に該当する記述はどれか。

出典　平成30年度春期 ITパスポート試験問61

解説

問 61

不正解ア
「セキュリティ対策を行って、問題発生の可能性を下げること」はリスク低減(軽減)の説明。対策を講じて発生確率や影響を小さくする対応であり、あえて対応しないリスク受容とは逆の考え方。
イ
正解リスク受容(リスク保有)とは、リスクに対して積極的な軽減・回避の措置をあえて取らず、そのリスクをそのまま受け入れ、万一損害が発生したときの負担を想定・準備しておく対応である。イ「特段の対応は行わずに、損害発生時の負担を想定しておくこと」はまさにこの考え方を表しており、対策コストに見合わない小さなリスクなどに適用される。したがってイが正解。
不正解ウ
「保険などによってリスクを他者などに移すこと」はリスク移転(転嫁)の説明。保険や外部委託などで損害の負担を第三者に移す対応であり、自ら負担を想定するリスク受容とは異なる。
不正解エ
「問題の発生要因を排除してリスクが発生する可能性を取り去ること」はリスク回避の説明。リスク源そのものをなくして発生可能性をゼロにする対応であり、リスクを受け入れる受容とは正反対。

ここがポイント

リスク対応の4分類: リスク低減(発生可能性・影響を下げる)/リスク移転(保険等で他者へ転嫁)/リスク回避(要因を排除し可能性を除く)/リスク受容・保有(あえて対応せず負担を想定して受け入れる)。
リスク受容は、対策コストがリスクに見合わない場合などに、そのリスクを受け入れ損害発生時の負担をあらかじめ想定しておく対応である点が識別のポイント。

用語

解答問61イ