ITパスポート 平成28年度 春期 特別措置試験 問77
セキュリティ
リスク移転に該当する事例
セキュリティリスクへの対応には,リスク移転,リスク回避,リスク受容,リスク低減などがある。リスク移転に該当する事例はどれか。
- ア セキュリティ対策を行って,問題発生の可能性を下げた。
- イ 問題発生時の損害に備えて,保険に入った。
- ウ リスクが小さいことを確認し,問題発生時は損害を負担することにした。
- エ リスクの大きいサービスから撤退した。
答えと解説
✓ これが正解イ 問題発生時の損害に備えて,保険に入った。
解説
保険に入るのは、損の負担を外の相手へ移す手にあたります。
リスクへの手当ては、そのリスクを最後にどこへ置いたかで分かれます。手を打って起きる見込みそのものを下げるのが低減、危ういことから手を引いてしまうのが回避、小さいと見てそのまま引き受けるのが受容です。そして、損が出たときの負担を外の相手に引き受けてもらうのが移転です。設問が問うているのは最後のもので、四つの選択肢のうち外の相手が出てくるのは一つだけです。掛け金を払うのと引き換えに、損が出たときの支払いを相手に負ってもらう形が、リスク移転にあたります。なお、移転はリスク転嫁と呼ばれることもあります。名前が違っても中身は同じで、どちらも保険が代表例として挙げられるので、呼び名の違いに惑わされないようにします。
ほかの選択肢の解説
- ア セキュリティ対策を行って,問題発生の可能性を下げた。:手を打って、問題が起きる見込みそのものを下げたという事例です。リスクは自分の側に残ったままで、外の相手には何も渡っていません。四つのうちでは低減にあたり、最もよく行われる手当てです。
- ウ リスクが小さいことを確認し,問題発生時は損害を負担することにした。:リスクが小さいことを確かめたうえで、起きたら自分で負担すると決めた事例です。引き受ける相手が自分のままなので、移してはいません。何もしないのではなく、承知のうえで抱えるという判断で、外へ出ていく損はありません。
- エ リスクの大きいサービスから撤退した。:リスクの大きい仕事そのものから手を引いたという事例です。抱えるのをやめているので、移す相手がそもそも出てきません。四つのうちでは回避にあたり、最も思い切った手当てです。
関連用語
- リスク
移転 リスクによる損失の負担を、保険や契約で他者と分け合う対応。 - リスク
保有 損失を受け入れて、あえて対策を取らないと決める対応のこと。 - リスク
共有 保険への加入などで、リスクを他者と分け合う対応のことです。 - リスクへの
対応 評価で優先順位を付けたリスクに、実際に手を打つプロセスです。 - リスク
回避 リスクを生む活動そのものを行わないと決めて、リスク源をなくす対応。 - リスク
受容 リスクを分かったうえで、対応せずそのまま残すと決めること。 - リスク
低減 起きる見込みを下げたり、起きたときの被害を小さくしたりするリスク対応です。
出典:平成28年度 春期 ITパスポート試験(特別措置試験) 問77
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
同じ問題: ITパスポート
同じ内容が出た回
関連問題
- 令和8年度 問40:
内部統制の 活動内容 (リスク 保有) - 令和7年度 問91:
リスク 対応に 関する 問題 (リスク 低減) - 令和6年度 問64:
リスク 共有の 例 (リスク 共有) - 令和3年度 問99:
リスク 移転に 関する 問題 (リスクへの 対応) - 平成30年度 春期 (特別措置試験) 問61:
リスク 対応に 関する 問題 (リスク 受容)
同じ分野の問題
誤りを見つけたら報告する