ITパスポート 平成21年度 秋期 問45

✓ これが正解エ 予想損失額や対策コストとのトレードオフを考慮して，必要な事前対策を講じる。

解説

見込む損と掛かるコストを秤に掛けて、打つ手を選びます。

脅威に備えるとき、すべてを防ぎ切ることはできません。備えを厚くするほど、掛かるコストも重くなっていきます。起こる見込みと、起きたときの損の大きさを見積もります。そのうえで、掛けるコストと釣り合う手を選んでいきます。予想される損と対策のコストを秤に掛けると述べた肢が当たります。守る値打ちより高い備えを買っても、割に合いません。逆に安く済ませて大きな損を負えば、元も子もありません。このように選ぶ営みを、リスク対応と呼びます。避ける、移す、減らす、受け入れるの四つに分かれます。残る三つは、いずれもひとつの備えで足りるとした言い分です。侵入を防げば十分だとしても、内側からの持ち出しが残ります。バックアップを取るだけでは、漏れることは防げません。シラバスも、危うさを見立てて手を選ぶ流れを挙げています。

ほかの選択肢の解説

• ア 外部からの不正侵入が完全に阻止できれば，不正アクセスへの事前対策としては問題ない。：外からの侵入を防げば十分だと述べた肢のほうです。確かに防ぐ備えは、いちばん先に立てるものでした。脅威は、外から来るものだけではありません。内側から持ち出す道も、備えの外に残ります。完全に防げても、問題は残りました。
• イ 自然災害に対しては予測が困難なので，人的災害に絞って事前対策を講じる。：予測しにくいので人の側だけに絞ると述べた肢です。自然が起こすことは、確かに予測しにくいものでした。予測しにくいことと、備えないこととは別です。バックアップを離れた場所へ置くなど、手はあります。絞ったぶん抜けが残ります。
• ウ すべてのデータをバックアップしておけば，ほかの事前対策は不要となる。：すべてのバックアップを取れば他は不要という肢です。確かに壊れて失ったときには、バックアップが効果的です。ところが外へ漏れることは、バックアップでは防げません。止まっているあいだの損も、バックアップだけでは減りません。ひとつの備えで足りるとした言い分でした。