プロジェクトマネジメント｜平成29年度 秋期 ITパスポート試験（特別措置試験） 問42

• ✓ これが正解個人情報の持出しが発生しないように，プロジェクトルームから許可無く物を持ち出すことを禁止する。
• 個人情報漏えいによって賠償金を請求された場合に備えて，損害の全額を補償対象とする保険に加入する。
• 個人情報漏えいの影響は大きいので，実際の個人情報を預からずに架空の情報で代替して作業する。
• 独立したプロジェクトルームで作業する開発環境なので，個人情報漏えいの発生確率は低いと考え，万が一のリスク発生時に備えて予備費を確保しておく。

解説

起きる見込みや被害を小さくする手を打つのが、軽減にあたります。

リスクへの対応は四つに分けて考えます。危ないやり方そのものをやめてしまうのが回避、起きる見込みや起きたときの被害を小さくするのが軽減、起きても受け止められると判断して備えだけしておくのが受容、保険などで他へ移すのが転嫁です。設問が聞いているのは軽減なので、危険をなくすのでも移すのでもなく、小さくする手を探します。部屋から許可なく物を持ち出すことを禁じる決まりは、個人情報が外へ出る道を狭める手です。持ち出せる場面が減るぶん、漏れる見込みが下がります。ただし、絶対に起きないとまでは言えません。そこが、危険そのものをなくす回避との分かれ目になります。四つの見分けは、危険そのものに触れているか、起きる確からしさや大きさに触れているか、それとも起きた後の後始末に触れているかで付きます。

ほかの選択肢はなぜ違うのか

• 賠償金を請求された場合に備えて、損害の全額を補う保険に入るという肢です。漏れること自体は防いでおらず、起きたときの金銭的な負担を保険会社へ移しています。これは四つのうち転嫁にあたります。備える向きが、外へ移す側になっています。
• 実際の個人情報を預からず、架空の情報で代わりに作業するという肢です。本物を扱わなければ、そもそも漏れる個人情報が手元にありません。危ないやり方そのものをやめているので、これは回避にあたります。
• 起きる見込みは低いと考え、万が一に備えて予備の費用を確保しておくという肢です。手は打たずに、起きたときに使うお金だけを用意しています。起きることを受け止めたうえで備えているので、これは受容にあたります。見込み自体は下がっていません。

この問題に関係する言葉

• リスク対応リスクを避ける・減らす・移す・受け入れるといった手立ての中から選んで実行すること。どれを選ぶかは、見積もった大きさと費用を見て決めます。
• リスクマネジメントリスクを見つけて分析し、対応を決めて見直し続ける一連の活動です。組織に合わせて作られることが、原則の一つに挙げられています。
• 回避
• 軽減

出典：平成29年度 秋期 ITパスポート試験（特別措置試験） 問42

この問題を演習で解く

同じ単元をまとめて解くならプロジェクトマネジメントへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）