セキュリティ｜平成28年度 秋期 ITパスポート試験（特別措置試験） 問89

• リスクの移転
• リスクの回避
• ✓ これが正解リスクの受容
• リスクの低減

解説

日常の語と専門の語で、意味の違う一語が仕込まれています。

この年度は、同じ四分類を三度も訊いています。しかも正解になる分類は毎回違います。だから枠組みそのものを覚えておくと、まとめて効きます。この問いでは、設問が分類を並べてくれないので、事例のほうから当てはめます。起きる見込みが低いと判断し、経営の側が対策をしないと決めた。これは、起きたら受け入れると腹を決めたということです。気づかずに放っておくのとは違い、決めたという点が要になります。もう一つ、設問には引っかけが仕込まれています。日常の言葉と専門の言葉で、同じ字が違う意味を持つところです。場所を動かすことと、損害を他者へ動かすことは、別のことです。シラバスの言葉ではリスク保有と呼びます。避けるのがリスク回避、移すのがリスク移転で、四つをまとめてリスク対応と呼びます。この回では三度も問われます。

ほかの選択肢はなぜ違うのか

• 損害を他者へ動かす手のことで、保険や委託がこれにあたります。設問には場所を動かす話が出てきますが、専門の語としては別のものです。リスク移転と呼ばれる手です。場所を移すことと、損害を移すことは、字が似ているだけになります。
• 危ないもとを断って、そもそも起こらないようにする手です。設問では検討しただけで実行していないので、選べません。リスク回避と呼ばれる手です。検討したという事実と実行したという事実の差が、そのまま正誤の差になります。
• 手を打って見込みや被害を小さくする側です。設問は対策を講じないとはっきり書いているので、正面から食い違います。対策を打つ側にあたるので、何もしないと決めた設問とは、はじめから前提が噛み合いません。四つのうち、いちばん遠い肢です。

この問題に関係する言葉

• リスク対応リスクを避ける・減らす・移す・受け入れるといった手立ての中から選んで実行すること。どれを選ぶかは、見積もった大きさと費用を見て決めます。
• リスク保有損失を受け入れて、あえて対策を取らないと決める対応のこと。対応後に残ってしまう残留リスクとは、指しているものが違います。
• リスク回避リスクを生む活動そのものを行わないと決めて、リスク源をなくす対応。危険と評価したサービスをやめる例がこれで、避けた分は残留リスクに含まれません。
• リスク移転リスクによる損失の負担を、保険や契約で他者と分け合う対応。リスクそのものが消えるわけではなく、負担する相手が変わります。

出典：平成28年度 秋期 ITパスポート試験（特別措置試験） 問89

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）