ITパスポート 平成22年度 秋期 問30

✓ これが正解ウ 低減

解説

二か所に分けて被害を小さくするので、低減に当たります。

リスクマネジメントでは、リスク対応を四つに分けます。元になる活動をやめるのが回避、他者に引き受けてもらうのが移転、起こる確率や被害の大きさを小さくするのが低減、何もせずに受け入れるのが保有です。設問は、データセンタを関東と関西の二か所に分けたと述べています。片方が被災してももう片方で事業を続けられ、被害を小さくしているので、低減にあたります。いちばん紛らわしいのは移転で、関西へ移すと読むと移転のように見えてしまいます。しかし移転で移すのは場所ではなくリスクの責任で、二か所とも自社が持つので、責任は移っていません。シラバスも、リスクマネジメントを法務の項目として挙げています。

ほかの選択肢の解説

• ア 移転：移転は、保険をかけたり外部に委託したりして、リスクを他者へ移す対応です。背負う相手を替えるので自社の負担は軽くなりますが、設問では二か所とも自社が持っており、責任は動いていません。場所を移す話ではないのです。
• イ 回避：回避は、危険な地域に拠点を置かないなど、リスクの元になる活動そのものをやめる対応です。元から断つので最も強い対応ですが、設問はデータセンタを増やしており、活動をやめてはいないので向きが反対です。
• エ 保有：保有は、対策をせずにリスクを受け入れる対応です。被害が小さいときや、対策の費用のほうが重いときには採られる手です。しかし設問では二か所に分ける対策を打っており、受け入れてはいないので、打ち手の有無が違います。