平成21年度 秋期 午前 問60
システム監査
損害の負担を受容するリスク対応
リスクが顕在化しても,その影響が小さいと想定されるので,損害の負担を受容するリスク対応はどれか。
- アリスク移転
- イリスク回避
- ウリスク低減
- エリスク保有
答えと解説を見る
✓ これが正解エリスク保有
解説
影響が小さいので自分で引き受けます。
設問はリスク対応の四つの言葉から一つを選ばせます。ですから軸は、損害を誰が負うのかと、手を打つのかどうかの二点です。四つの定義を順に思い出すより、設問の中の二つの言い回しを拾うほうが速く決まります。一つ目は、顕在化してもという部分です。ここで、出来事が起きること自体は認められています。二つ目は、損害の負担を受容するという部分です。ここで、負う側が自分だと決まります。この二つを重ねると、起こさせない向きも、負担をよそへ動かす向きも、大きさに働きかける向きも、設問と噛み合いません。残るリスク保有は、評価したうえで引き受けると決める対応です。ただし測らずに放っておくこととは違い、そう決めた判断が残っていることが必要です。
ほかの選択肢はなぜ違うのか
- アリスク移転:保険をかけるなどして、負う相手を自分の外側に置く対応です。起こる確率そのものは変わりませんし、設問は自分で引き受けると述べているので当たりません。
- イリスク回避:原因となる活動そのものをやめて、出来事が起こらない状態にする対応です。設問は起きることを認めたうえで書かれているため、向きが合いません。
- ウリスク低減:暗号化や二重化のように、起こる確率か影響の大きさに手を加えて小さくする対応です。分かれ目は、小さくしたのか、もともと小さいのかで、設問は後のほうにあたります。
この問題の用語
- リスク対応リスクを避ける・減らす・移す・受け入れるといった手立ての中から選んで実行すること。どれを選ぶかは、見積もった大きさと費用を見て決めます。
- リスク保有損失を受け入れて、あえて対策を取らないと決める対応のこと。対応後に残ってしまう残留リスクとは、指しているものが違います。
- リスク移転リスクによる損失の負担を、保険や契約で他者と分け合う対応。リスクそのものが消えるわけではなく、負担する相手が変わります。
- リスク回避リスクを生む活動そのものを行わないと決めて、リスク源をなくす対応。危険と評価したサービスをやめる例がこれで、避けた分は残留リスクに含まれません。
出典:平成21年度 秋期 基本情報技術者試験 午前 問60
同じ用語が出る問題
- 平成31年度 春期 午前 問40:リスクファイナンシングの問題(リスク対応)
- 平成29年度 秋期 午前 問43:リスクアセスメントに関する問題(リスク対応)
- 平成25年度 秋期 午前 問39:リスク共有に関する問題(リスク移転)
- 平成22年度 秋期 午前 問43:リスク移転に該当するもの(リスク移転)
- 平成22年度 春期 午前 問80:ISMSに関する問題(リスク対応)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)