問30
頻出度★★★
災害による事業中断へのリスク対策として, データセンタを関東と関西の2か所に設置することとした。このリスク対策は, リスクマネジメントにおける四つのリスク対応のうち, どれに該当するか。
平成22年度 秋期 ITパスポート試験 問30
マネジメント系プロジェクトマネジメント › プロジェクトマネジメント
这道题的解析和你的作答记录。
解説
問 30区分四种风险应对，要看「该对策对风险做了什么」
错误ア
风险转移（又称风险转嫁）是指通过合同，把风险变成现实时的损失负担或应对责任让他人代为承担。例如投保，让保险公司补偿灾害时的损失；或者把系统运维委托给外部的数据中心运营商，用 SLA 让对方承担责任，这些对策才属于转移。本题中，第二处数据中心也是本公司自己设置和运营的，受灾时的损失依然由本公司承担。没有把任何东西转移给他人，所以不是转移。另外，「转移」这个词在日常用语中有「搬迁、把据点迁到别处」的意思，因此很容易被读成「把数据中心设在两个地点＝迁移了据点」而误选。请注意这里的转移仅指把风险转移给他人这一含义。
错误イ
风险规避是指停止成为风险起因的活动本身，或改用没有该风险的方式，把风险发生的可能性降为零。例如放弃在灾害危险性高的地点开展业务，或完全停止本公司的数据中心运营，这类对策才属于规避。本题中，本公司数据中心运营这项活动仍在继续，遭遇灾害的可能性本身依然残留。因为没有消除这种可能性，所以不是规避。
- ウ
正解 正确答案是「ウ 减轻」。在风险管理的四种风险应对（规避、减轻、转移、保有）中，风险减轻（又称风险缓解）是指：以风险本身依然残留为前提，通过采取对策来降低「发生的概率」或「发生时的损失程度」。把本题的对策拆开来看如下。首先，针对的风险是「灾害导致的业务中断」。即使把数据中心设在关东和关西这样相距很远的两个地点，也无法阻止地震、台风、水灾本身的发生，因此发生概率不会改变。但是，只要分散在相距较远的两个据点，即使一方所在地区受灾，也能在另一处的数据中心继续运行业务系统。也就是说，把「一旦发生灾害业务就全部停摆」这一最坏结果，减弱为「即使部分据点停止，业务仍能继续」的状态。这正是缩小损失程度（影响度）的对策本身，属于风险减轻。像这样把据点分散到异地、系统双重化、备份异地保管，既是 BCP（业务连续性计划）的代表性手段，同时作为风险应对也应当作为减轻的典型例子记住。
错误エ
风险保有（又称风险接受）是指在影响较小，或者对策费用超过预计损失额的情况下，特意不采取特别的对策，并决定一旦出现损失就用本公司的资金（准备金等）来负担。也就是说，「什么都不做」这一主动的选择就是保有。本题中，公司实施了设置第二处数据中心这一具体且需要花费的对策，因此不属于保有。
ここがポイント
- 区分四种风险应对，要看「该对策对风险做了什么」。规避＝停止成为风险起因的活动，把发生可能性降为零／减轻（缓解）＝用对策降低发生概率或损失程度（风险仍然残留）／转移（转嫁）＝用保险或外部委托把风险的损失负担转给他人／保有（接受）＝不采取特别对策，损失由本公司承受。
- 异地两据点体制、系统或服务器的双重化（冗余化）、异地备份、配置 UPS 等，都无法防止灾害本身发生，但能减小损失，因此全部归类为风险减轻。同样是灾害对策，投保财产保险则属于转移，对比记忆就不会犹豫。
用語