令和5年度 ITパスポート試験問72

この問題の解説と、これまでの解答の記録です。

問72

頻出度★★★

情報セキュリティのリスクマネジメントにおけるリスク対応を, リスク回避, リスク共有, リスク低減及びリスク保有の四つに分類したとき, リスク共有の説明として, 適切なものはどれか。

出典　令和5年度 ITパスポート試験問72

解説

問 72

不正解ア
リスクを伴う活動自体を停止したり、リスク要因を根本から排除したりする対応は「リスク回避」の説明であり、リスク共有ではない。
不正解イ
データセンターを地理的に分散させるなどして、リスクの発生確率や損害そのものを減らす対策は「リスク低減」の説明であり、リスク共有ではない。
ウ
正解正解は「ウ」。リスク共有（リスク移転・分散とも呼ぶ）とは、リスクを自組織だけで抱え込まず、一定の合意（契約）の下で別の組織へ移したり分け合ったりして、リスクが顕在化したときの損害を軽くする対応である。代表例が保険への加入で、損害を保険会社へ移転している。業務委託やアウトソーシングで責任を分担するのも同種の考え方であり、「別の組織へ移転又は分散」と明記されたウがリスク共有の説明に最も合致する。
不正解エ
発生確率や損害が小さいと判断し、リスクを認識した上であえて特別な対策を講じず受け入れる対応は「リスク保有（リスク受容）」の説明であり、リスク共有ではない。

ここがポイント

リスク対応の四分類: リスク回避（活動停止・要因排除）／リスク低減（発生確率や損害を減らす）／リスク共有（保険・委託で他組織へ移転・分散）／リスク保有（小さいリスクを認識の上で受容）。
リスク共有は別名「リスク移転」「リスク分散」とも呼ばれ、保険加入が典型例。損害を他者に肩代わり・分担させる点が他の三つと区別する鍵。

用語

解答問72ウ