問64
頻出度★★★
情報セキュリティのリスクマネジメントにおけるリスクへの対応を, リスク共有, リスク回避, リスク保有及びリスク低減の四つに分類するとき, リスク共有の例として, 適切なものはどれか。
令和6年度 ITパスポート試験 問64
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 64
错误ア
在异地设置备份中心，是即使发生灾害也将系统停机时间控制得较短、缩小受害规模的应对方式，属于风险降低（降低受害的影响度）。它并非将风险本身转移给第三方，因此不是风险共担。
- イ
正解 风险共担（风险转移）是指通过投保、外包等方式，将损失或责任的一部分或全部转移给第三方，使本企业不独自承担风险的应对方式。选项「イ」是通过投保网络保险，让保险公司代为承担因信息泄露而产生的损害赔偿和事故处理费用等金钱损失的机制。由于将已发生的损失与第三方进行分担、转移，这正是风险共担的典型例子，因此为正确答案。
错误ウ
将发送附带文件的电子邮件必须获得上司许可作为必备条件的机制，是一种降低信息泄露发生可能性（发生概率）的管理措施，属于风险降低。它并未将损失与第三方分担，因此不是风险共担。
错误エ
对笔记本电脑的硬盘进行加密，是即使发生丢失或被盗也使内容无法被读取、从而防止信息泄露受害的应对方式，属于风险降低。它并不是将风险转移给保险公司等第三方，因此不是风险共担。
ここがポイント
- 风险应对的四种分类：风险规避（消除风险因素）／风险降低（降低发生可能性或影响度）／风险保留（容许并接受）／风险共担·转移（通过保险或外包与第三方分担、转移）。
- 「投保」是风险共担（风险转移）的代表例子。要区分的是：技术性、物理性的防范措施（加密、备份、审批流程）被归类为风险降低。
用語