問77
頻出度★★★
セキュリティリスクへの対応には, リスク移転, リスク回避, リスク受容, リスク低減などがある。リスク移転に該当する事例はどれか。
平成28年度 春期 ITパスポート試験 問77
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 77
错误ア
采取安全对策来降低问题发生可能性的应对属于「风险降低（减轻）」。它使风险的发生概率或影响程度本身变小，而不是把损害转移到外部的风险转移。
- イ
正解 正确答案为「イ」。风险转移是指把风险所造成的损害的责任或负担转移到本组织外部（第三方）的应对措施。购买保险是一种在问题发生时让保险公司代为承担损失的机制，会把损失负担转移到外部，因此正是风险转移的典型例子。同样，业务外包等也属于转移。
错误ウ
在确认风险较小之后，决定在问题发生时自行承担损失的应对属于「风险接受（保留）」。它是原样接受风险的应对，而不是把损害转移到外部的风险转移。
错误エ
从风险较大的服务中撤出的应对属于「风险规避」。它是停止作为风险来源的活动本身、从而不产生风险的应对，而不是把损害转移到外部的风险转移。
ここがポイント
- 风险应对的四种分类：风险降低（降低发生概率与影响）／风险转移（通过保险或外部委托把损害负担转移给第三方）／风险接受·保留（接受较小的风险并自行承担）／风险规避（停止作为原因的活动）。
- 「购买保险」「外包」是风险转移的代表性例子，属于高频考点。判别的关键在于损失由外部而非自己承担。
用語