令和5年度 問72
リスク共有
出典: 令和5年度 ITパスポート試験 公開問題 問72 (IPA)
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類したとき，リスク共有の説明として，適切なものはどれか。
- ア 個人情報を取り扱わないなど，リスクを伴う活動自体を停止したり，リスク要因を根本的に排除したりすること
- イ 災害に備えてデータセンターを地理的に離れた複数の場所に分散するなど，リスクの発生確率や損害を減らす対策を講じること
- ウ 保険への加入など，リスクを一定の合意の下に別の組織へ移転又は分散することによって，リスクが顕在化したときの損害を低減すること
- エ リスクの発生確率やリスクが発生したときの損害が小さいと考えられる場合に，リスクを認識した上で特に対策を講じず，そのリスクを受け入れること
正解と解説を見る
正解: ウ
- ア: これはリスク回避の説明です。
- イ: これはリスク低減の説明です。
- ウ: 保険への加入など、リスクを別の組織へ移転・分散するのがリスク共有です。正しい答えです。
- エ: これはリスク保有の説明です。
ポイント
リスク対応の 4 つの分類です。
- リスク回避: リスクのある活動をやめる。
- リスク低減 (最適化): 発生確率や損害を減らす対策をする。
- リスク共有 (移転): 保険加入や外部委託などで、リスクを他の組織に移したり分けたりする。
- リスク保有: リスクを認識したうえで、あえて対策せず受け入れる。
この問題の用語: リスク共有
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告