ITパスポート 平成28年度 秋期 特別措置試験 問62

✓ これが正解ア セキュリティ対策を行って，問題発生の可能性を下げた。

解説

起きる見込みそのものが下がるかどうか、その一点で切ります。

リスクへの対応を四つに分ける考え方は、呼び名が違っても変わりません。分野が変わると言い方が入れ替わることがあるので、片方の言葉しか覚えていないと戸惑います。両方を対にして覚えておくと、どちらで出ても同じ手が使えます。見る軸は一本です。その手を打つと、困りごとが起きる見込みそのものが下がるかどうか。下がるなら低減にあたります。元を断って見込みを消してしまうなら回避、痛みを他へ移すなら移転、起きる前提で引き受けるならリスク受容（リスク保有とも呼ばれます）の側です。四つの肢が四つに一対一で割れるので、一つ決まれば残りも決まり、選んだあとに自分で確かめられます。呼び名が違っても割り方は同じです。難しいのは分類ではなく、言葉の対応のほうになります。

ほかの選択肢の解説

• イ 問題発生時の損害に備えて，保険に入った。：起きたときの損害を、お金を払って他に引き受けてもらう手です。痛みを移しているので移転にあたります。保険をかけても、困りごとが起きる見込みそのものは一つも変わらないままです。支払いで痛みを他所へ動かす形は、どの分野でも同じ箱です。
• ウ リスクが小さいことを確認し，問題発生時は損害を負担することにした。：小さいと確かめたうえで、起きたら自分で負担すると決めています。起きる前提で引き受けているので、四分類のうち受け入れる側に入ります。見込みを下げる手を何も打っていない点が決め手です。小ささを確かめる作業は、手を打つことに数えません。
• エ リスクの大きいサービスから撤退した。：危ないところから手を引く判断です。関わらなくなるので見込みは消えますが、それは元を断つ回避のほうです。下げるのと消すのは、四分類では別の箱に入っています。撤退という強い動きは、四分類のいちばん端に置かれます。