ITパスポート 令和4年度 問76

✓ これが正解イ リスク共有

解説

保険に入るのは、損害の負担を他者と分け合うリスク共有です。

リスク対応は、危険にどう向き合うかで四つに分かれます。危険のもとになる活動そのものをやめてしまうのがリスク回避、起きる見込みや起きたときの被害を小さくするのがリスク低減、そのまま受け入れて備えないのがリスク保有、そして損害の負担を他の相手と分け合うのがリスク共有です。サイバー保険に入るのは、情報が漏れたときの金銭の負担を保険会社に引き受けてもらう取決めですから、四つのうちリスク共有に当たります。この分類はリスク移転と呼ばれることもあり、呼び名は違っても、外の相手に負担を移すという中身は同じです。漏えいそのものが起きにくくなるわけではない点に気をつけてください。四つのどれかは、危険そのものを減らしたのか、負担の行き先を変えたのかで見分けます。よって分類されるのはリスク共有です。

ほかの選択肢の解説

• ア リスク回避：リスク回避は、危険のもとになっている活動そのものをやめてしまう対応です。たとえば個人情報を扱う事業から手を引くといった選び方がこれにあたります。保険に入ることは事業を続けることが前提なので、当てはまりません。
• ウ リスク低減：リスク低減は、起きる見込みを下げたり、起きたときの被害を小さくしたりする対応です。暗号化や権限の絞り込みがこれにあたります。保険は漏えいそのものを起きにくくするわけではないので、この分類には入りません。減らしているのは危険そのもので、負担の行き先ではありません。
• エ リスク保有：リスク保有は、対策の費用に見合わないなどの理由で、そのまま受け入れて特別な手当てをしない対応です。保険料を払って備えている時点で、何もせずに受け入れているとはいえないので、当てはまりません。