平成31年度 春期 午前 問40
セキュリティ
リスクファイナンシングの問題
リスク対応のうち,リスクファイナンシングに該当するものはどれか。
- アシステムが被害を受けるリスクを想定して,保険を掛ける。
- イシステムの被害につながるリスクの顕在化を抑える対策に資金を投入する。
- ウリスクが大きいと評価されたシステムを廃止し,新たなセキュアなシステムの構築に資金を投入する。
- エリスクが顕在化した場合のシステムの被害を小さくする設備に資金を投入する。
答えと解説を見る
✓ これが正解アシステムが被害を受けるリスクを想定して,保険を掛ける。
解説
損が生じたときに備えて、お金の側で手当てをしておきます。
危険への対処は、大きく二つの方向に分かれます。一つは、起きにくくする、または被害を小さくする方向です。設備や仕組みに費用を掛けるのが、この方向です。もう一つは、起きた後の損失をお金で埋める方向です。こちらをリスクファイナンシングと呼びます。保険を掛けるのは、その最も分かりやすい例です。損が出た分を、契約に基づいて受け取ります。自前で積立金を用意しておく形も同じ方向です。正解の肢は、保険を掛けることを挙げています。起きる見込みそのものは、保険では下がりません。下げたいなら、対策の側へ費用を掛けます。どちらか一方ではなく、組み合わせて使います。埋めるか、減らすかで見分けるのが早道です。二つの方向は、費用を掛ける先が違います。保険料は、起きるかどうかにかかわらず支払います。移すか抱えるかとも言います。
ほかの選択肢はなぜ違うのか
- イシステムの被害につながるリスクの顕在化を…:起きることを抑える対策に費用を掛けると述べています。起きる見込みを下げる方向の手当てです。損失を埋める働きはありません。制御の側に分類されます。起きる前に効く手です。起きた後に生じた損失には届きません。防ぐ側の手当てです。
- ウリスクが大きいと評価されたシステムを廃止…:危険の大きい仕組みをやめると述べています。そもそも危険を負わない選び方になります。回避と呼ばれる考え方です。お金で埋める話ではありません。作り直しに費用を掛けています。危険そのものを手放すという判断です。補填の仕組みは含みません。
- エリスクが顕在化した場合のシステムの被害を…:被害を小さくする設備に費用を掛けると述べています。起きた後の影響を減らす方向です。軽減と呼ばれ、対策の側に入ります。損失そのものを補いはしません。設備への投資になります。起きる見込みそのものは変わりません。
この問題の用語
- リスクファイナンシングリスクが現実になったときの損失を、お金の備えで埋める対応。保険を掛ける、あらかじめ資金を積んでおくといった手当てがこれにあたります。
- リスク対応リスクを避ける・減らす・移す・受け入れるといった手立ての中から選んで実行すること。どれを選ぶかは、見積もった大きさと費用を見て決めます。
出典:平成31年度 春期 基本情報技術者試験 午前 問40
同じ用語が出る問題
- 平成29年度 秋期 午前 問43:リスクアセスメントに関する問題(リスク対応)
- 平成22年度 春期 午前 問80:ISMSに関する問題(リスク対応)
- 平成21年度 秋期 午前 問60:損害の負担を受容するリスク対応(リスク対応)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)