ITパスポート 平成29年度 秋期 特別措置試験 問42

✓ これが正解ア 個人情報の持出しが発生しないように，プロジェクトルームから許可無く物を持ち出すことを禁止する。

解説

起きる見込みや被害を小さくする手を打つのが、軽減にあたります。

リスクへの対応は四つに分けて考えます。危ないやり方そのものをやめてしまうのが回避、起きる見込みや起きたときの被害を小さくするのが軽減、起きても受け止められると判断して備えだけしておくのが受容、保険などで他へ移すのが転嫁です。設問が聞いているのは軽減なので、危険をなくすのでも移すのでもなく、小さくする手を探します。部屋から許可なく物を持ち出すことを禁じる決まりは、個人情報が外へ出る道を狭める手です。持ち出せる場面が減るぶん、漏れる見込みが下がります。ただし、絶対に起きないとまでは言えません。そこが、危険そのものをなくす回避との分かれ目になります。

四つの見分けは、危険そのものに触れているか、起きる確からしさや大きさに触れているか、それとも起きた後の後始末に触れているかで付きます。

ほかの選択肢の解説

• イ 個人情報漏えいによって賠償金を請求された場合に備えて，損害の全額を補償対象とする保険に加入する。：賠償金を請求された場合に備えて、損害の全額を補う保険に入るという肢です。漏れること自体は防いでおらず、起きたときの金銭的な負担を保険会社へ移しています。これは四つのうち転嫁にあたります。備える向きが、外へ移す側になっています。
• ウ 個人情報漏えいの影響は大きいので，実際の個人情報を預からずに架空の情報で代替して作業する。：実際の個人情報を預からず、架空の情報で代わりに作業するという肢です。本物を扱わなければ、そもそも漏れる個人情報が手元にありません。危ないやり方そのものをやめているので、これは回避にあたります。
• エ 独立したプロジェクトルームで作業する開発環境なので，個人情報漏えいの発生確率は低いと考え，万が一のリスク発生時に備えて予備費を確保しておく。：起きる見込みは低いと考え、万が一に備えて予備の費用を確保しておくという肢です。手は打たずに、起きたときに使うお金だけを用意しています。起きることを受け止めたうえで備えているので、これは受容にあたります。見込み自体は下がっていません。