問42
頻出度★★★
リスクへの対応策は, 回避, 軽減, 受容, 転嫁の四つに分類することができる。 ある会社で, 個人情報を取り扱うシステムの開発を受託した。その開発プロジェクトにおけるリスク対応策のうち, 個人情報漏えいに関するリスクの軽減に該当するものはどれか。
平成29年度 秋期 ITパスポート試験 問42
マネジメント系プロジェクトマネジメント › プロジェクトマネジメント
这道题的解析和你的作答记录。
解説
問 42
- ア
正解 风险的「减轻」是指降低风险发生概率或发生时影响的应对措施。选项ア通过禁止未经许可将物品带出项目工作室，直接降低了个人信息被带到外部的概率本身。虽然并不能把风险完全降为零，但由于使其更难发生、抑制了影响，所以属于「减轻」。因此正确答案是ア。
错误イ
为应对被索赔的情况而投保，是让第三方（保险公司）来替自己承担损失这一结果的应对，属于风险的「转移」。它并没有直接降低泄露的发生概率或影响，所以不是「减轻」。
错误ウ
不接收实际的个人信息、而用虚构的信息进行作业，是从根本上消除个人信息泄露这一风险的原因、使风险归零的应对，属于「规避」。这与仅仅降低概率的「减轻」不同。
错误エ
认为发生概率较低而原样承担风险，并为以防万一预留备用资金，这属于在认可风险的前提下加以接受的「接受」。由于没有采取降低泄露发生可能性的措施，所以不是「减轻」。
ここがポイント
- 要点在于能够区分风险应对措施的四种分类——规避（消除原因、使风险归零）、减轻（降低发生概率或影响）、转移（通过保险等转移给第三方）、接受（承担下来并用备用资金等加以准备）。
- 「减轻」不是把风险完全消除，而是使其更难发生／使损失更小的措施，这一点是它与「规避」的区别。
用語