問72
頻出度★★★
情報セキュリティのリスクマネジメントにおけるリスク対応を, リスク回避, リスク共有, リスク低減及びリスク保有の四つに分類したとき, リスク共有の説明として, 適切なものはどれか。
令和5年度 ITパスポート試験 問72
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 72
错误ア
停止伴有风险的活动本身，或从根本上排除风险因素的应对方式，是「风险规避」的说明，并非风险共担。
错误イ
通过将数据中心在地理上分散等方式，减少风险发生概率或损失本身的对策，是「降低风险」的说明，并非风险共担。
- ウ
正解 正确答案是「ウ」。风险共担（也称为风险转移、风险分散）是指不由本组织独自承担风险，而是在一定的约定（合同）下，将风险转移给其他组织或与其分担，从而在风险显现时减轻损失的应对方式。典型例子是加入保险，把损失转移给保险公司。通过业务委托或外包来分担责任也属于同类思路，明确写有「转移或分散到其他组织」的「ウ」最符合风险共担的说明。
错误エ
判断发生概率或损失较小，在认识到风险的前提下故意不采取特别对策而接受风险的应对方式，是「风险保留（风险接受）」的说明，并非风险共担。
ここがポイント
- 风险应对的四种分类：风险规避（停止活动、排除因素）／降低风险（减少发生概率或损失）／风险共担（通过保险、委托向其他组织转移、分散）／风险保留（在认识到小风险的前提下接受）。
- 风险共担又称「风险转移」「风险分散」，加入保险是其典型例子。让他人代为承担、分担损失这一点，是与其他三种区分的关键。
用語