情報資産管理とリスクアセスメント・リスク対応｜平成28年度 秋期 情報セキュリティマネジメント試験 午前 問2

• ある機会を追求するために，そのリスクを取る又は増加させる。
• ✓ これが正解一つ以上の他者とそのリスクを共有する。
• リスク源を除去する。
• リスクを生じさせる活動を開始又は継続しないと決定することによって，リスクを回避する。

解説

保険への加入は他者とリスクを共有する対応に当たります。

リスク対応には向きの違ういくつかの選択肢があり、設問が名乗るリスクマネジメントの規格（JIS Q 31000:2010）では、その一つとして、一つ以上の他者とそのリスクを共有することが挙げられています。地震で被害が出たときの損失を保険会社に肩代わりしてもらうために地震保険に加入するのは、損失の負担を自分だけで抱えず他者と分け合う形なので、この共有に当たります。リスク共有はリスク移転とも呼ばれ、被害そのものを減らすのではなく、被害が出たあとの損失を金銭で手当てするリスクファイナンシングの代表例でもあります。地震という現象自体は止められないので、起きたときの損失をどう受け止めるかで手を打つ、という向きになります。

ほかの選択肢はなぜ違うのか

• 機会を追い求めるためにあえてリスクを取ったり増やしたりするのは、攻めの判断として整理される選択肢です。損害に備えて保険を掛ける動きとは、向きが正反対になります。
• リスクを生み出す源そのものを取り除く選択肢です。地震という自然現象は取り除けるものではありませんし、保険は起きることを前提にした備えなので、この整理には当てはまりません。
• 活動を始めない、あるいは続けないと決めることでリスクを避ける選択肢で、リスク回避と呼ばれます。保険に入るのは活動を続けたうえでの備えなので、避ける側の対応ではありません。

この問題に関係する言葉

• リスク対応リスクを避ける・減らす・移す・受け入れるといった手立ての中から選んで実行すること。どれを選ぶかは、見積もった大きさと費用を見て決めます。
• リスク共有保険への加入などで、リスクを他者と分け合う対応のことです。活動をやめて損失そのものをなくすリスク回避とは違います。
• リスク移転リスクによる損失の負担を、保険や契約で他者と分け合う対応。リスクそのものが消えるわけではなく、負担する相手が変わります。
• リスクファイナンシングリスクが現実になったときの損失を、お金の備えで埋める対応。保険を掛ける、あらかじめ資金を積んでおくといった手当てがこれにあたります。

出題当時の情報です（現在との違い）

設問が示す JIS Q 31000:2010 は現行版ではありません（現行は2019年版）。正解は変わりません。

出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問2

この問題を演習で解く

同じ単元をまとめて解くなら情報資産管理とリスクアセスメント・リスク対応へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）