平成21年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問7

✓ これが正解アシステムが被害を受けた場合を想定して保険をかけた。

解説

保険は損失にお金で備える手段で、リスクファイナンスに当たります。

リスク対策は、リスクコントロールとリスクファイナンスの二つに分けられます。リスクコントロールは、リスクの発生そのものや、起きたときの被害を減らす対策です。リスクファイナンスは、損失が出たときに備えて、あらかじめ資金の手当てをしておく対策です。システムが被害を受けた場合を想定して保険をかけるのは、損失を金銭で補う準備を事前にしておくことです。損失の負担を保険会社へ移すことにもなり、リスクファイナンスに当たります。判断の軸は、被害を減らす対策か、損失にお金で備える対策かという点です。

ほかの選択肢はなぜ違うのか

• イシステム被害につながるリスクの発生を抑え…：リスクの発生を抑える対策に資金を投入するのは、損失を予防する取組みです。お金を使ってはいますが、狙いは発生を減らすことなので、リスクコントロールに分類されます。
• ウシステムを復旧するのに掛かった費用を金融…：復旧費用を金融機関から借り入れたのは、被害が出た後の資金繰りです。損失に備えて事前に計画した手当てではないので、リスクファイナンスの対策として挙げるには当たりません。
• エリスクが顕在化した場合のシステム被害を小…：リスクが顕在化したときの被害を小さくする対策は、損失を軽減する取組みです。資金を投入していても、被害そのものを減らすことが狙いなので、リスクコントロールに当たります。