サービスマネジメント｜平成21年度 秋期 ITパスポート試験 問45

• 外部からの不正侵入が完全に阻止できれば，不正アクセスへの事前対策としては問題ない。
• 自然災害に対しては予測が困難なので，人的災害に絞って事前対策を講じる。
• すべてのデータをバックアップしておけば，ほかの事前対策は不要となる。
• ✓ これが正解予想損失額や対策コストとのトレードオフを考慮して，必要な事前対策を講じる。

解説

見込む損と掛かる費えを秤に掛けて、打つ手を選びます。

脅威に備えるとき、すべてを防ぎ切ることはできません。備えを厚くするほど、掛かる費えも重くなっていきます。起こる見込みと、起きたときの損の大きさを見積もります。そのうえで、掛ける費えと釣り合う手を選んでいきます。予想される損と対策の費えを秤に掛けると述べた肢が当たります。守る値打ちより高い備えを買っても、割に合いません。逆に安く済ませて大きな損を負えば、元も子もありません。このように選ぶ営みを、リスク対応と呼びます。避ける、移す、減らす、受け入れるの四つに分かれます。残る三つは、いずれもひとつの備えで足りるとした言い分です。侵入を防げば十分だとしても、内側からの持ち出しが残ります。控えを取るだけでは、漏れることは防げません。シラバスも、危うさを見立てて手を選ぶ流れを挙げています。

ほかの選択肢はなぜ違うのか

• 外からの侵入を防げば十分だと述べた肢のほうです。確かに防ぐ備えは、いちばん先に立てるものでした。脅威は、外から来るものだけではありません。内側から持ち出す道も、備えの外に残ります。完全に防げても、問題は残りました。
• 読みにくいので人の側だけに絞ると述べた肢です。自然が起こすことは、確かに読みにくいものでした。読みにくいことと、備えないこととは別です。控えを離れた場所へ置くなど、手は在ります。絞ったぶん抜けが残ります。
• すべての控えを取れば他は要らないという肢です。確かに壊れて失ったときには、控えが効きます。ところが外へ漏れることは、控えでは防げません。止まっているあいだの損も、控えだけでは減りません。ひとつの備えで足りるとした言い分でした。

この問題に関係する言葉

• リスク対応リスクを避ける・減らす・移す・受け入れるといった手立ての中から選んで実行すること。どれを選ぶかは、見積もった大きさと費用を見て決めます。

出典：平成21年度 秋期 ITパスポート試験 問45

この問題を演習で解く

同じ単元をまとめて解くならサービスマネジメントへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）