令和4年度 問76
サイバー保険はリスク共有
出典: 令和4年度 ITパスポート試験 公開問題 問76 (IPA)
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類するとき，情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。
- ア リスク回避
- イ リスク共有
- ウ リスク低減
- エ リスク保有
正解と解説を見る
正解: イ
- ア: これは、リスクの原因となる活動そのものをやめることです。
- イ: 保険で損害の負担を他者と分け合うので、正しい答えです。
- ウ: これは、対策を実施して、発生確率や被害を減らすことです。
- エ: これは、対策せずにリスクを受け入れることです。
ポイント
リスク対応の 4 分類です。
- リスク回避: リスクの原因そのものをなくす。
- リスク共有（移転）: 保険や外部委託で、損害を他者と分け合う。
- リスク低減: 対策をして、発生確率や被害を減らす。
- リスク保有（受容）: 対策せず、リスクを受け入れる。
サイバー保険は、損害を保険会社に負担してもらうので、リスク共有です。
この問題の用語: リスク共有
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告