ITパスポート 令和6年度 問64

✓ これが正解イ 情報漏えいによって発生する損害賠償や事故処理の損失補填のために，サイバー保険に加入する。

解説

損害の負担をよそへ分け持ってもらうのが共有にあたります。

リスクへの対応は四つに分けられます。そのうちリスク共有は、起きたときの損害の負担を自分だけで抱えずによそへ分け持ってもらうやり方です。移転や分散とも呼ばれます。保険に加入することは、損害賠償や事故の処理にかかる費用を保険会社に引き受けてもらうことなので、まさにこれにあたります。よってサイバー保険への加入が当てはまります。他の三つはいずれも、起きにくくしたり被害を小さくしたりする手立てで、損害を負う相手は自分のままです。分かれ目は、負担を誰が引き受けるかが変わるかどうかにあります。保険料を払うことで、起きたときの大きな出費を毎年の小さな出費に置き換えている、と見ることもできます。

ほかの選択肢の解説

• ア 災害によるシステムの停止時間を短くするために，遠隔地にバックアップセンターを設置する。：遠くにもう一つの拠点を用意して、止まる時間を短くする手立てです。被害の大きさを抑える側であり、損害の負担そのものはよそへ移りません。備えを厚くしているだけです。
• ウ 電子メールによる機密ファイルの流出を防ぐために，ファイルを添付した電子メールの送信には上司の許可を必要とする仕組みにする。：機密のファイルを添付した電子メールに上司の許しを必要とする手立てです。流出が起きにくくなりますが、起きたときの損害を誰かに引き受けてもらう話ではありません。起きる見込みを下げる側です。
• エ ノートPCの紛失や盗難による情報漏えいを防ぐために，HDDを暗号化する。：持ち出す機器の中身をあらかじめ暗号にしておく手立てです。失くしても読まれないので被害は小さくなりますが、負担するのは変わらず自分です。やはり損害を分け持ってもらってはいません。