セキュリティ｜平成28年度 春期 ITパスポート試験（特別措置試験） 問77

• セキュリティ対策を行って，問題発生の可能性を下げた。
• ✓ これが正解問題発生時の損害に備えて，保険に入った。
• リスクが小さいことを確認し，問題発生時は損害を負担することにした。
• リスクの大きいサービスから撤退した。

解説

保険に入るのは、損の負担を外の相手へ移す手にあたります。

危うさへの手当ては、その危うさを最後にどこへやったかで分かれます。手を打って起きる見込みそのものを下げるのが低減。危ういことから手を引いてしまうのが回避。小さいと見てそのまま引き受けるのが受容。そして、損が出たときの負担を外の相手に引き受けてもらうのが移転です。設問が問うているのは最後のもので、四つの肢のうち、外の相手が出てくるのは一つだけです。掛け金を払うのと引き換えに、損が出たときの支払いを相手に負ってもらう。これがリスク移転にあたります。なお、同じ回の別の問でも同じ考え方が問われており、そちらでは移転にあたるものが転嫁と呼ばれています。名前が違っても中身は同じで、どちらも保険が代表例として挙げられます。呼び名の違いに惑わされないようにします。同じ考え方が、二つの呼び名で出てきます。

ほかの選択肢はなぜ違うのか

• 手を打って、問題が起きる見込みそのものを下げたという事例です。危うさは自分の側に残ったままで、外の相手には渡っていません。四つのうちでは低減にあたり、最もよく行われる手当てです。外の相手へは、何ひとつ渡っていません。
• 危うさが小さいことを確かめたうえで、起きたら自分で負担すると決めた事例です。引き受ける相手が自分のままなので、移してはいません。何もしないのではなく、承知のうえで抱えるという判断です。外へ出ていく損がありません。
• 危うさの大きい仕事そのものから手を引いたという事例です。抱えるのをやめているので、移す相手がそもそも出てきません。四つのうちでは回避にあたり、最も思い切った手当てになります。移す相手そのものが、どこにも現れません。

この問題に関係する言葉

• リスク移転リスクによる損失の負担を、保険や契約で他者と分け合う対応。リスクそのものが消えるわけではなく、負担する相手が変わります。
• リスク保有損失を受け入れて、あえて対策を取らないと決める対応のこと。対応後に残ってしまう残留リスクとは、指しているものが違います。
• リスク分散
• リスク共有保険への加入などで、リスクを他者と分け合う対応のことです。活動をやめて損失そのものをなくすリスク回避とは違います。

出典：平成28年度 春期 ITパスポート試験（特別措置試験） 問77

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）