ITパスポート 平成28年度 秋期 特別措置試験 問89
セキュリティ
リスク対応に関する問題
A社では,自社の情報資産に関するリスク分析を実施した結果,近くの川が氾濫することで会社の1階にあるサーバルームが浸水するおそれがあることが分かった。サーバルームの移転も検討したが,川は100年前に1度氾濫したきりで,その可能性はほとんどないと判断し,特に対策は講じないことを経営層が決定した。A社が選択した情報セキュリティのリスク対応はどれか。
- ア リスクの移転
- イ リスクの回避
- ウ リスクの受容
- エ リスクの低減
答えと解説
✓ これが正解ウ リスクの受容
解説
日常の語と専門の語で、意味の違う一語が仕込まれています。
この問いでは、設問が分類を並べてくれないので、事例のほうから当てはめます。起きる見込みが低いと判断し、経営の側が対策をしないと決めた。これは、起きたら受け入れると腹を決めたということです。気づかずに放っておくのとは違い、決めたという点が要になります。もう一つ、設問には引っかけが仕込まれています。日常の言葉と専門の言葉で、同じ字が違う意味を持つところです。場所を動かすことと、損害を他者へ動かすことは、別のことです。この受容を、シラバスの言葉ではリスク保有と呼びます。避けるのがリスク回避、移すのがリスク移転で、四つをまとめてリスク対応と呼びます。
ほかの選択肢の解説
- ア リスクの移転:損害を他者へ動かす手のことで、保険や委託がこれにあたります。設問には場所を動かす話が出てきますが、専門の語としては別のものです。リスク移転と呼ばれる手です。場所を移すことと、損害を移すことは、字が似ているだけになります。
- イ リスクの回避:危ないもとを断って、そもそも起こらないようにする手です。設問では検討しただけで実行していないので、選べません。リスク回避と呼ばれる手です。検討したという事実と実行したという事実の差が、そのまま正誤の差になります。
- エ リスクの低減:手を打って見込みや被害を小さくする側です。設問は対策を講じないとはっきり書いているので、正面から食い違います。対策を打つ側にあたるので、何もしないと決めた設問とは、はじめから前提が噛み合いません。四つのうち、いちばん遠い肢です。
関連用語
- リスク
対応 リスクを避ける・減らす・移す・受け入れるといった手立ての中から選んで実行すること。 - リスク
保有 損失を受け入れて、あえて対策を取らないと決める対応のこと。 - リスク
回避 リスクを生む活動そのものを行わないと決めて、リスク源をなくす対応。 - リスク
移転 リスクによる損失の負担を、保険や契約で他者と分け合う対応。 - 情報資産組織にとって価値があり、守る対象になるもの。
- リスク
分析 見つけた危険が、どのくらいの確からしさでどれだけの損害になるかを見積もること。 - 情報
セキュリティ 情報について守りたい性質を、機密性・完全性・可用性の三つに分けて考える取り組みです。
出典:平成28年度 秋期 ITパスポート試験(特別措置試験) 問89
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問93:
ISMSに 関する 問題 (リスク 対応) - 令和8年度 問40:
内部統制の 活動内容 (リスク 保有) - 令和7年度 問91:
リスク 対応に 関する 問題 (リスク 移転) - 令和6年度 問94:
情報 セキュリティポリシーの 問題 (リスク 分析) - 令和6年度 問64:
リスク 共有の 例 (リスク 回避)
同じ分野の問題
誤りを見つけたら報告する