問76
頻出度★★★
情報セキュリティのリスクマネジメントにおけるリスク対応を, リスク回避, リスク共有, リスク低減及びリスク保有の四つに分類するとき, 情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。
令和4年度 ITパスポート試験 問76
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 76
错误ア
风险规避是指中止或退出成为风险根源的活动本身，从而彻底消除风险的应对方式。购买保险是在继续从事处理信息的活动的同时防备损失，并没有停止活动，因此不属于规避。
- イ
正解 风险共担（风险转移）是指通过保险、外部委托等方式，让第三方来承担风险显现时所产生损失的一种应对措施。为应对发生信息泄露时的损害而购买网络保险的行为，是把损失金额转嫁给保险公司并由其分担，因此归类为风险共担。所以正确答案是イ。
错误ウ
风险降低是指采取措施来减小风险的发生概率或影响程度的应对方式（例如引入加密或访问控制）。网络保险并不会降低泄露本身的发生可能性或损害的大小，而只是在事情发生后用金钱来补偿损失，因此不属于降低。
错误エ
风险保留（风险接受）是指不采取措施，直接接受风险，一旦产生损失就由本公司自行承担的应对方式。购买保险是让保险公司来承担损失，与自行承担不同，因此不归类为保留。
ここがポイント
- 风险应对的四种分类：风险规避（通过中止活动来消除）／风险共担·转移（通过保险、委托让第三方分担）／风险降低（通过措施来降低概率与影响）／风险保留（不采取措施、接受并由本公司承担）。
- 购买保险是风险共担（转移）的典型例子。判断依据在于是否属于把损失转嫁给第三方的机制。
用語