ITパスポート 平成30年度 春期 特別措置試験 問61

✓ これが正解イ 特段の対応は行わずに，損害発生時の負担を想定しておくこと

解説

手を打たずに、損害が出たときの負担を見込んでおく対応です。

リスク対応は、四つに分けて考えます。一つ目は、対策を打って起きる見込みそのものを小さくするやり方です。二つ目は、起きる元になっていることをやめて、そもそも起こらないようにするやり方です。三つ目は、保険などを使って、負担する相手を別のところへ移すやり方です。四つ目が、あえて手を打たず、起きたときの損害は自分で引き受けると決めておくやり方で、設問が聞いているのはこれです。大事なのは、何も考えていないのと、引き受けると決めているのは違うという点です。決めている側は、損害の大きさをあらかじめ見積もっています。対策にかける費用のほうが重いと判断したから手を打たない。だから、負担を想定しておくと書いてある側が当てはまります。四つの名前は、損害を最後に誰が引き受けるかで並べ直すと混ざりません。

ほかの選択肢の解説

• ア セキュリティ対策を行って，問題発生の可能性を下げること：対策を行って問題が起きる見込みを下げることは、起きにくくする側の対応です。手を打っている時点で、あえて打たないと決める対応とは向きが逆になります。負担を誰が引き受けるかの話ではなく、起きる確率を動かす話です。
• ウ 保険などによってリスクを他者などに移すこと：保険などによって他者に移すことは、損害を引き受ける相手を自分の外へ動かす対応です。設問が聞いているのは、引き受ける相手が自分のままで、あえて対応を取らないと決める側です。移す先があるかどうかで見分けられます。
• エ 問題の発生要因を排除してリスクが発生する可能性を取り去ること：発生要因を排除して起きる可能性を取り去ることは、原因そのものをなくす側の対応です。損害を引き受けるという話がそもそも出てきません。設問が求めているのは、起きることを認めたうえで負担を見込んでおく側です。起きる前提かどうかが違います。